jomplug

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • dalfox：参数分析和XSS扫描工具。
  • jooforce：Joomla密码强力测试仪。
  • remot3d：对PHP语言的简单利用。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。