jomplug

  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • filebuster一种非常快速和灵活的网络引信。
  • graphql-copGraphQL漏洞扫描程序。
  • xmlrpc-bruteforcer一个XMLRPC暴力执行器,目标是用Python 3编写的Wordpress。
  • apachetomcatscannerApache Tomcat漏洞扫描程序。
  • extended-ssrf-search智能ssrf扫描仪使用不同的方法,比如参数暴力强制post和get。
  • stunner测试和利用TCP服务器上的STUN、TURN和TURN。
  • tls-prober为SSL/TLS服务器建立指纹的工具。