joomscan

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • poly：多形网壳。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • xsss：一个暴力的跨站点脚本扫描器。