jast

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • parameth：此工具可用于快速发现get和post参数。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • dradis：一个开放源代码框架，以实现有效的信息共享。