joomlascan

  • dalfox：参数分析和XSS扫描工具。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • roadtx：Azure AD和O365探索框架