cmseek

  • kadimus：LFI扫描和利用工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • netexec：Windows/Active Directory环境最重要的工具。
  • cmsscanner：CMS扫描仪框架。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • spiga：可配置的Web资源扫描仪。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。