cms-explorer

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • adfind：管理面板查找器。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql