jomplug

  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • facebot：一个Facebook个人资料和侦察系统。