cms-explorer

  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • spiga：可配置的Web资源扫描仪。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • linkfinder：在JavaScript文件中发现端点及其参数。