cmsfuzz

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • InfoG：信息收集工具
  • Nmap：用于网络发现和安全审核的实用程序
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • w3af：Web应用攻击和审计框架。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • wig：webapp信息收集程序。