joomscan

  • mando.me：Web命令注入工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • darkmysqli：多用途mysql注入工具
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。