jomplug

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • doork：被动脆弱性审核员。
  • evine：交互式CLI网络爬虫。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • smtpscan：SMTP扫描仪
  • waybackpack：下载给定URL的整个回程机器存档。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • filebuster：一种非常快速和灵活的网络引信。