cms-explorer

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • striker：攻击性信息和漏洞扫描器。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。