cmseek

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。