JShell

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • spiga：可配置的Web资源扫描仪。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。