jexboss

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • deathstar：使用帝国自动获取域管理。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。