jomplug

  • pythem：python渗透测试框架。
  • waybackpack：下载给定URL的整个回程机器存档。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • yasat：又一个愚蠢的审计工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。