jomplug

  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • php-malware-finder：检测潜在的恶意PHP文件。
  • webrute：Web服务器目录暴力工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • magescan：扫描magento站点以获取信息。
  • kadimus：LFI扫描和利用工具。