joomlascan

  • h2t：扫描网站并建议应用安全标题。
  • dnsbf：在IP范围内搜索可用的域名。
  • corsy：CORS错误配置扫描仪。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • scoutsuite：多云安全审计工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • smtp-vrfy：一个SMTP协议黑客。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。