joomscan

  • php-findsock-shell：php+c中的findsock shell实现。
  • wpforce：WordPress攻击套件。
  • parampampam：此工具用于brute discover GET和POST参数。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • DarkScrape：一个暗网情报数据抓取工具
  • vega：用于测试Web应用程序安全性的开放源代码平台。