joomscan

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • opendoor：OWASP目录访问扫描程序。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • drupal-module-enum：枚举Drupal模块。