joomscan

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • weirdaal：AWS攻击库。