cms-explorer

  • belati：传统的瑞士军刀。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • phpsploit：一款隐蔽的后门交互shell工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • mando.me：Web命令注入工具。