joomscan

  • ssrfmap：自动SSRF模糊器和开发工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • waybackpack：下载给定URL的整个回程机器存档。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • mando.me：Web命令注入工具。
  • InfoG：信息收集工具
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • belati：传统的瑞士军刀。