joomlascan

  • xssless：用python编写的自动化XSS有效负载生成器。
  • iptv：搜索和暴力强制非法的IPTV服务器。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • laf：登录区域查找器：扫描主机的登录面板。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。