jomplug

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • RapidScan：自动化多工具Web漏洞扫描器
  • xsssniper：自动XSS发现工具
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。