joomscan

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • laf：登录区域查找器：扫描主机的登录面板。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • detectem：在网站上检测软件及其版本。
  • bsqlbf：盲SQL注入强力钳。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。