joomscan

  • katana-pd：爬行和爬行框架。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • xwaf：自动WAF旁路工具。
  • crackql：GraphQL密码暴力和模糊工具
  • darkdump：直接从终端搜索Deep Web。
  • poly：多形网壳。