cms-explorer

  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • yawast：Yawast Antecedent Web应用程序安全工具包。