joomlascan

  • dirhunt：查找没有暴力行为的Web目录。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • xsspy：Web应用程序XSS扫描仪。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • testssl.sh：测试TLS/SSL加密
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架