cms-explorer

  • h2t：扫描网站并建议应用安全标题。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • comission：白盒CMS分析。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。