cmseek

  • cansina：基于Python的Web内容发现工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • rfcat：基于RF Chipcon的攻击工具集。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • thcrut：网络发现和操作系统指纹工具。
  • fport：识别未知的开放端口及其关联的应用程序。
  • keye：基于内容长度差异的网站变化检测工具。