joomscan

  • sqlmap：自动SQL注入和数据库接管工具
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • poracle：演示填充Oracle攻击的工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • gospider：用围棋写的快速蜘蛛网。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。