joomscan

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • darkmysqli：多用途mysql注入工具
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • yaaf：又一个管理员搜索工具。
  • jooforce：Joomla密码强力测试仪。