joomlascan

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • cansina：基于Python的Web内容发现工具。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • scrape-dns：搜索有趣的缓存DNS条目。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • thcrut：网络发现和操作系统指纹工具。