joomscan

  • x8：隐藏参数发现套件。
  • list-urls：从网页中提取链接
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • d-tect：探索现代网络。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • crackql：GraphQL密码暴力和模糊工具
  • sjet：Siberas JMX开发工具包。
  • plown：用于PLONE CMS的安全扫描仪。