jomplug

  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • peepingtom：网站截图工具。很像目击证人。
  • fpdns：远程确定DNS服务器版本的程序。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。