joomlascan

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • nextnet：透视点发现工具。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • hsecscan：HTTP响应头的安全扫描程序。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。