joomscan

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • sitadel：Web应用程序安全扫描程序。
  • gospider：用围棋写的快速蜘蛛网。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • bsqlbf：盲SQL注入强力钳。