joomscan

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • themole：自动SQL注入开发工具。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • wpbf：多线程Wordpress强力钳。