joomscan

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。