cms-explorer

  • php-malware-finder：检测潜在的恶意PHP文件。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • kadimus：LFI扫描和利用工具。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • flashscanner：Flash XSS扫描仪。