joomlascan

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • shareenum：从Windows主机枚举共享的工具。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。