joomlascan

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • adfind：管理面板查找器。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • leaklooker：使用shodan查找打开的数据库。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。