jooforce

  • graphql-cop：GraphQL漏洞扫描程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • sn1per：自动Pentest侦察扫描仪。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。