jomplug

  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • wpforce：WordPress攻击套件。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • wpscan：黑盒WordPress漏洞扫描程序
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • flashscanner：Flash XSS扫描仪。