jooforce

  • d-tect：探索现代网络。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • parampampam：此工具用于brute discover GET和POST参数。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • kadimus：LFI扫描和利用工具。
  • mando.me：Web命令注入工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • tckfc：TrueCrypt密钥文件破解器。