cms-explorer

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • ruler：A tool to abuse Exchange services.
  • ffuf：快速网络模糊写在Go。