jomplug

  • scannerl：模块化的分布式指纹引擎。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • WAScan：Web应用程序扫描程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • httprint：Web服务器指纹识别工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具