joomscan

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • rawr：快速评估网络资源。Web枚举器。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • evine：交互式CLI网络爬虫。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。