jomplug

  • secscan：Web应用程序扫描仪和更多实用程序。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • cintruder：绕过Captchas的自动测试工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。