dawnscanner

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • cloudsploit：AWS安全扫描检查。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • sqid：SQL注入挖掘器。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • JShell：一个使用XSS获取JavaScript shell的脚本