joomscan

  • anti-xss：XSS漏洞扫描程序。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • golismero：开源Web安全测试框架。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • ruler：A tool to abuse Exchange services.
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。