joomlascan

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。