cms-explorer

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • wig：webapp信息收集程序。
  • gospider：用围棋写的快速蜘蛛网。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。