joomlascan

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • braa：大规模SNMP扫描仪
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。