joomlascan

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • scanssh：快速的ssh服务器和开放的代理扫描器。
  • ruler：A tool to abuse Exchange services.
  • tactical-exploitation：现代战术开发工具包。
  • ratproxy：被动Web应用程序安全评估工具
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。