cms-explorer

  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • httprint：Web服务器指纹识别工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统