cms-explorer

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • sawef：发送攻击Web表单。
  • sqlmap：自动SQL注入和数据库接管工具
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • yaaf：又一个管理员搜索工具。
  • evine：交互式CLI网络爬虫。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • cangibrina：仪表板查找器。