cmseek

  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • darkmysqli：多用途mysql注入工具
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。