joomscan

  • poracle：演示填充Oracle攻击的工具。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • filebuster：一种非常快速和灵活的网络引信。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • cent：社区版核心模板。