jomplug

  • tls-prober：为SSL/TLS服务器建立指纹的工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • webborer：用go编写的目录枚举工具。
  • peepingtom：网站截图工具。很像目击证人。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。