jomplug

  • wig：webapp信息收集程序。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • xsss：一个暴力的跨站点脚本扫描器。