joomscan

  • webacoo：Web后门cookie脚本工具包。
  • swarm：分布式渗透测试工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • richsploit：RichFaces开发工具包。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • xwaf：自动WAF旁路工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • cent：社区版核心模板。