cms-few

  • wig：webapp信息收集程序。
  • msmailprobe：Office 365和Exchange枚举工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • cansina：基于Python的Web内容发现工具。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。