joomscan

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • spaf：Static Php Analysis and Fuzzer.
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • pixload：图像有效载荷创建/注入工具。