cms-explorer

  • tplmap：服务器端模板自动注入检测与开发工具。
  • drupal-module-enum：枚举Drupal模块。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。