spaghetti

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。