jomplug

  • webborer：用go编写的目录枚举工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • stews：用于枚举WebSocket的安全工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。