bbscan

  • domato：多姆·福泽。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • recsech：在目标网页上进行脚印和侦察的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • nextnet：透视点发现工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。