jomplug

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • jooforce：Joomla密码强力测试仪。
  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • php-findsock-shell：php+c中的findsock shell实现。
  • nosqli：NoSQL扫描仪和注射器。