cms-explorer

  • identywaf：盲WAF识别工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • sitadel：Web应用程序安全扫描程序。
  • dalfox：参数分析和XSS扫描工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。