jomplug

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • rawr：快速评估网络资源。Web枚举器。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • ratproxy：被动Web应用程序安全评估工具
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • snuck：自动XSS过滤器旁路。