cmseek

  • hcraft：HTTP Vuln请求编制器
  • tplmap：服务器端模板自动注入检测与开发工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • gloom：Linux渗透测试框架。
  • python-jsbeautifier：javascript无模糊和美化器
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。