jast

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • shodanhat：用shodan搜索主机信息。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • corsy：CORS错误配置扫描仪。
  • pepe：从Pastebin收集有关电子邮件地址的信息。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。