joomscan

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • bbscan：一个小批量Web漏洞扫描程序。
  • parameth：此工具可用于快速发现get和post参数。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • wmat：用于测试Webmail帐户的自动工具。