jomplug

  • doork：被动脆弱性审核员。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • webexploitationtool：跨平台Web开发工具包。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • XSSCon：一个简洁高效的XSS扫描工具
  • tls-prober：为SSL/TLS服务器建立指纹的工具。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。