cms-explorer

  • weevely：武器化网壳。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • tls-prober：为SSL/TLS服务器建立指纹的工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • flask-unsign：解码，编码和暴力Flask会话cookie。