sitediff

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • snuck：自动XSS过滤器旁路。