cms-few

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • sqldict：用于SQL Server的字典攻击工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • btscanner：蓝牙设备扫描仪。
  • weevely：武器化网壳。