cmseek

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • morxtraversal：路径遍历检查工具。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。