jomplug

  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • adfind：管理面板查找器。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • novahot：用于渗透测试的Webshell框架。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。