joomlascan

  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • cero：从任意主机的SSL证书中刮取域名。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • yawast：Yawast Antecedent Web应用程序安全工具包。