cmsfuzz

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • barmie：Java RMI枚举和攻击工具。