cmsfuzz

  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • ripdc：映射与给定IP地址或域名相关的域的脚本。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • jooforce：Joomla密码强力测试仪。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。