cmseek

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • binex：格式字符串利用构建工具。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • richsploit：RichFaces开发工具包。