blindelephant

  • WAScan：Web应用程序扫描程序。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • parameth：此工具可用于快速发现get和post参数。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • dalfox：参数分析和XSS扫描工具。