cmseek

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • htrosbif：活动的HTTP服务器指纹和侦察工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • typo-enumerator：枚举typo3版本和扩展名。
  • facebot：一个Facebook个人资料和侦察系统。