joomscan

  • meg：为许多主机获取多条路径-而不杀死主机。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • nosqli：NoSQL扫描仪和注射器。
  • XSStrike：高级XSS检测和利用套件。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • waybackpack：下载给定URL的整个回程机器存档。
  • pythem：python渗透测试框架。