jomplug

  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • webexploitationtool：跨平台Web开发工具包。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • webpwn3r：基于python的Web应用程序安全扫描程序。