joomscan

  • corsy：CORS错误配置扫描仪。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • parampampam：此工具用于brute discover GET和POST参数。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • xsspy：Web应用程序XSS扫描仪。