joomscan

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • python2-webtech：识别网站上使用的技术。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • sjet：Siberas JMX开发工具包。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • mando.me：Web命令注入工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。