cms-explorer

  • laf：登录区域查找器：扫描主机的登录面板。
  • sqid：SQL注入挖掘器。
  • weevely：武器化网壳。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • xsssniper：自动XSS发现工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。