cmseek

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • tactical-exploitation：现代战术开发工具包。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。