cms-few

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • letmefuckit-scanner：扫描并利用magento。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。