joomscan

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • detectem：在网站上检测软件及其版本。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • bbscan：一个小批量Web漏洞扫描程序。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • w3af：Web应用攻击和审计框架。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。