cms-few

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • dark-dork-searcher：黑暗的笨蛋搜索者。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。