joomscan

  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • katana-pd：爬行和爬行框架。
  • striker：攻击性信息和漏洞扫描器。
  • corsy：CORS错误配置扫描仪。
  • poly：多形网壳。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • graphql-cop：GraphQL漏洞扫描程序。