darkjumper

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • spaf：Static Php Analysis and Fuzzer.
  • weirdaal：AWS攻击库。