cmseek

  • XSStrike：高级XSS检测和利用套件。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • sigthief：窃取签名并一次生成一个无效签名。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。