jomplug

  • GobusterGo编写的目录/文件,DNS和VHost暴力破解工具
  • kadimusLFI扫描和利用工具。
  • jwt-hack用于对JWT进行黑客攻击/安全测试的工具。
  • smtpmap用于标识给定主机上正在运行的SMTP软件的工具。
  • opencanary_web一个开源蜜罐框架,基于web python mysql
  • php-vulnerability-hunter一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • operative基于指纹操作的框架,该工具用于获取具有多个模块的网站或企业目标上的信息(viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…)。
  • smuggler用于测试HTTP去同步/请求走私攻击的Python工具。