Awesome
JavaTools
一些Java编写的小工具。
JBoss
JBoss漏洞检测工具。包括有CVE-2006-5750,CVE-2007-1036,CVE-2010-0738,CVE-2010-1871,CVE-2013-4810,CVE-2015-7501,CVE-2017-7504,CVE-2017-12149等漏洞。
CVE-2010-1871,CVE-2013-4810,CVE-2015-7501,CVE-2017-7504,CVE-2017-12149可以执行命令。
Shiro
ShiroScan和ShiroExploit。
ShiroScan
ShiroExploit
cmd内存Shell
SpringBoot环境下写入冰蝎Shell
使用蚁剑连接
更多使用说明参考:https://github.com/fupinglee/JavaTools/blob/master/Shiro/使用说明-v2.3.pdf
Tools
MySQLMonitor
MySQL实时监控工具（代码审计、黑盒测试辅助工具）
使用说明
数据库连接
数据库连接失败，下断、更新、清空等按钮不可用
数据库连接成功，下断按钮可以使用，更新、清空等按钮不可用
下断
下断点后可以更新和清空
更新
点击更新查看执行的SQL语句
搜索
在搜索框里输入内容可以对所需要的sql语句进行过滤
清空
清空按钮清空表格里面的内容
其他
单击选中一行后，鼠标移动可以悬浮显示该行的sql语句
双击可以复制sql语句到剪贴板上
DirScan
一款不太好用的目录扫描工具，dic里面是字典（模仿的是k8，字典也是k8里面的）。
NameChange
中文名字转拼音。
使用方法
java -jar NameChange.jar -f 姓名.txt -m 0 -o result.txt
java -jar -Dfile.encoding=utf-8 NameChange.jar -f 姓名.txt -m 0 -o result.txt//显示在控制台并保存到result.txt中
java -jar -Dfile.encoding=utf-8 NameChange.jar -f 姓名.txt -m 0 //显示在控制台，并保存在当前目录下，保存名字为"姓名_result.txt"
以王大锤为例进行转换。
| 方法 | 转换结果 |
|---|---|
| 1 | wdc |
| 2 | wangdc |
| 3 | dc.wang |
| 4 | dacha.wang |
| 0或者其他 | wangdachui |
WebCheck
根据url查看标题、Server。
根据IP列表探测端口
双击是打开，右键是复制到剪贴板。保存位置是当前目录下，格式为csv，方便查看。
其他：
仅供安全人员进行有授权的验证,勿用于非法测试。