joomlavs

  • rtlizer：简单的频谱分析仪。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • dnmap：分布式NMAP框架
  • xssless：用python编写的自动化XSS有效负载生成器。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。