cmseek

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • corsy：CORS错误配置扫描仪。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • JShell：一个使用XSS获取JavaScript shell的脚本