joomlascan

  • taipan：Web应用程序安全扫描程序。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • yasat：又一个愚蠢的审计工具。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • jexboss：jboss验证和利用工具。
  • dnsbf：在IP范围内搜索可用的域名。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。