joomscan

  • secscanWeb应用程序扫描仪和更多实用程序。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • xsscrapyXSS Spider-检测到66/66 wavsep XSS。
  • gowitness使用Chrome Headless的golang网络截图工具。
  • swarm分布式渗透测试工具。
  • wpbrute-rpc用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • web-soul一种基于插件的扫描器,用于攻击和数据挖掘用Perl编写的网站。
  • lightbulb用于审核Web应用程序防火墙的python框架。