jomplug

  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • flashscanner：Flash XSS扫描仪。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • tplmap：服务器端模板自动注入检测与开发工具。