joomlascan

  • synscan：快速异步半开TCP端口扫描程序
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • barmie：Java RMI枚举和攻击工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。