joomscan

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dontgo403：绕过40X响应代码的工具。。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • sawef：发送攻击Web表单。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • yaaf：又一个管理员搜索工具。
  • brutexss：跨站点脚本BruteForcer。