joomscan

  • letmefuckit-scanner：扫描并利用magento。
  • typo3scan：列举Typo3版本和扩展。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • commentor：从指定的URL资源中提取所有注释。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。