joomlascan

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • roadtx：Azure AD和O365探索框架