jomplug

  • xsspy：Web应用程序XSS扫描仪。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • php-findsock-shell：php+c中的findsock shell实现。
  • xsssniper：自动XSS发现工具
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。