cmseek

  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • spaghetti：Web应用程序安全扫描程序。
  • golismero：开源Web安全测试框架。
  • plecost：Wordpress手指打印机工具。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。