cms-explorer

  • InfoG：信息收集工具
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • dirhunt：查找没有暴力行为的Web目录。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。