joomscan

  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • letmefuckit-scanner：扫描并利用magento。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • mooscan：Moodle LMS扫描仪。