cmseek

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • yasat：又一个愚蠢的审计工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • ffuf：快速网络模糊写在Go。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • pown：基于node.js和npm构建的安全测试和开发工具包。