joomscan

  • brutexss：跨站点脚本BruteForcer。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • ruler：A tool to abuse Exchange services.
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • XSStrike：高级XSS检测和利用套件。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。