sandmap

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • bbscan：一个小批量Web漏洞扫描程序。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • assetfinder：查找可能与给定域相关的域和子域。