doork

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。