cmseek

  • graphw00f：GraphQL端点检测和引擎指纹。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。