joomlascan

  • yasat：又一个愚蠢的审计工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • liffy：本地文件包含利用工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • cybercrowl：一个python web路径扫描器工具。
  • gloom：Linux渗透测试框架。