cms-explorer

  • list-urls：从网页中提取链接
  • spaghetti：Web应用程序安全扫描程序。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • snuck：自动XSS过滤器旁路。
  • riwifshell：网络后门-感染-浏览器。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。