jooforce

  • spiga：可配置的Web资源扫描仪。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • john：开膛手约翰密码破解器
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。