jomplug

  • webkiller：工具信息收集由Python编写。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • remot3d：对PHP语言的简单利用。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。