cmseek

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • userrecon：在75多个社交网络中查找用户名。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • typo3scan：列举Typo3版本和扩展。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • spiga：可配置的Web资源扫描仪。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。