webacoo

  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • XSSCon：一个简洁高效的XSS扫描工具
  • w13scan：一款插件化基于流量分析的被动扫描器
  • linux-inject：用于将共享对象注入Linux进程的工具。