joomlascan

  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • testssl.sh：测试TLS/SSL加密
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。