joomscan

  • weevely：武器化网壳。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • kiterunner：上下文内容发现工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • plecost：Wordpress手指打印机工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。