jomplug

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • wuzz：用于HTTP检查的交互式CLI工具。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • plecost：Wordpress手指打印机工具。
  • scannerl：模块化的分布式指纹引擎。
  • swftools：SWF操作和创建实用程序的集合
  • secscan：Web应用程序扫描仪和更多实用程序。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。