cms-few

  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • xsssniper：自动XSS发现工具
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等