joomlavs

  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • snuck：自动XSS过滤器旁路。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • prowler：用于AWS安全评估、审计和强化的工具。