jomplug

  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • brutexss：跨站点脚本BruteForcer。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • h2t：扫描网站并建议应用安全标题。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • cangibrina：仪表板查找器。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。