jomplug

  • h2buster一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • onionsearch在不同的“.onion”搜索引擎上刮取URL的脚本。
  • lfimap此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。
  • injectus这是一个简单的python工具,可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • wordbrutepress使用单词表对wordpress安装执行强制执行的python脚本。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • magescan扫描magento站点以获取信息。
  • dff-scanner用于查找可预测资源位置路径的工具。