joomlascan

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • passhunt：在驱动器中搜索包含密码的文档。
  • webexploitationtool：跨平台Web开发工具包。