joomlascan

  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • snuck：自动XSS过滤器旁路。
  • Katana：基于Python的Google Hacking工具
  • waybackpack：下载给定URL的整个回程机器存档。
  • assetfinder：查找可能与给定域相关的域和子域。