jooforce

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • python2-jsbeautifier：javascript无模糊和美化器
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • checkpwd：Oracle密码检查程序（cracker）。