cmseek

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • hamster：用于HTTP会话侧插的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • openvas-cli：OpenVAS命令行界面