jomplug

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • bbqsql：SQL注入利用工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • APubPlat：一款开源堡垒机项目
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。