detectem

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • weevely：武器化网壳。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • xwaf：自动WAF旁路工具。
  • aiodnsbrute：Python 3 DNS异步蛮力实用程序。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。