joomlascan

  • XSStrike：高级XSS检测和利用套件。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • h2t：扫描网站并建议应用安全标题。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • rustscan：更快的Nmap扫描与生锈。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • smbmap：一个方便的SMB枚举工具。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。