jomplug

  • filebuster：一种非常快速和灵活的网络引信。
  • sqid：SQL注入挖掘器。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。