cms-few

  • xwaf：自动WAF旁路工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • barmie：Java RMI枚举和攻击工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • typo3scan：列举Typo3版本和扩展。
  • letmefuckit-scanner：扫描并利用magento。