joomlascan

  • grype：容器映像和文件系统的漏洞扫描程序。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ipv6toolkit：Si6网络的IPv6工具包
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • apnbf：一个小的python脚本，用于枚举GTP-C语言设备上的有效APN（访问点名称）。