joomlavs

  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • kadimus：LFI扫描和利用工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。