cms-explorer

  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • drupal-module-enum：枚举Drupal模块。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • liffy：本地文件包含利用工具。
  • doork：被动脆弱性审核员。