cms-explorer

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • second-order：二阶子域接管扫描程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • jok3r：网络和Web Pentest框架。