cms-explorer

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • spaghetti：Web应用程序安全扫描程序。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • x8：隐藏参数发现套件。