cmseek

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • parameth：此工具可用于快速发现get和post参数。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • pompem：一个python漏洞工具查找器。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。