joomscan

  • RapidScan：自动化多工具Web漏洞扫描器
  • adfind：管理面板查找器。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • jok3r：网络和Web Pentest框架。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。