bbscan

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • openvas-scanner：openvas扫描守护进程