cms-few

  • richsploit：RichFaces开发工具包。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • smbmap：一个方便的SMB枚举工具。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • dff-scanner：用于查找可预测资源位置路径的工具。