cmseek

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • kadimus：LFI扫描和利用工具。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • corsy：CORS错误配置扫描仪。
  • dontgo403：绕过40X响应代码的工具。。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。