cms-few

  • sitadelWeb应用程序安全扫描程序。
  • dalfox参数分析和XSS扫描工具。
  • reconscan网络侦察和脆弱性评估工具。
  • climber检查Unix/Linux系统的权限提升。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • pcredz从PCAP文件或实时接口中提取信用卡号、NTLM(DCE-RPC、HTTP、SQL、LDAP等)、Kerberos(AS-REQ预认证etype 23)、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • xsser一种渗透测试工具,用于检测和开发XSS易失性。
  • novahot用于渗透测试的Webshell框架。