cmsfuzz

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • bbscan：一个小批量Web漏洞扫描程序。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • webkiller：工具信息收集由Python编写。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。