cms-explorer

  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • XSStrike：高级XSS检测和利用套件。
  • filebuster：一种非常快速和灵活的网络引信。
  • adfind：管理面板查找器。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.