joomscan

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • urlextractor：信息收集与管理；网站侦察。
  • golismero：开源Web安全测试框架。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。