joomscan

  • themole：自动SQL注入开发工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • cybercrowl：一个python web路径扫描器工具。
  • XSS-Freak：基于python3的XSS扫描器
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • astra：RESTAPI的自动化安全测试。