joomlascan

  • peass：特权升级脚本套件（带有颜色）。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • wpscan：黑盒WordPress漏洞扫描程序
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • jooforce：Joomla密码强力测试仪。
  • webborer：用go编写的目录枚举工具。