joomscan

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • jooforce：Joomla密码强力测试仪。
  • d-tect：探索现代网络。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • webexploitationtool：跨平台Web开发工具包。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。