jomplug

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • pythem：python渗透测试框架。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • brutexss：跨站点脚本BruteForcer。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。