joomlascan

  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • anti-xss：XSS漏洞扫描程序。
  • python-jsbeautifier：javascript无模糊和美化器
  • cero：从任意主机的SSL证书中刮取域名。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。