joomlascan

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • bsqlbf：盲SQL注入强力钳。
  • h2t：扫描网站并建议应用安全标题。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • ratproxy：被动Web应用程序安全评估工具
  • wuzz：用于HTTP检查的交互式CLI工具。