cms-explorer

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • RapidScan：自动化多工具Web漏洞扫描器