cms-explorer

  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • wmat：用于测试Webmail帐户的自动工具。
  • h2t：扫描网站并建议应用安全标题。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • xsspy：Web应用程序XSS扫描仪。