jomplug

  • APubPlat：一款开源堡垒机项目
  • imagejs：将javascript打包成有效图像文件的小工具。
  • webrute：Web服务器目录暴力工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。