joomlascan

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。