joomscan

  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • APubPlat：一款开源堡垒机项目
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。