jomplug

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • webshag：多线程、多平台的Web服务器审计工具。
  • novahot：用于渗透测试的Webshell框架。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。