joomlascan

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。