jomplug

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • nosqli：NoSQL扫描仪和注射器。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • snuck：自动XSS过滤器旁路。