cmsmap

  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • Katana：基于Python的Google Hacking工具
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • grabbb：干净、功能齐全、快速的横幅扫描仪。
  • stacs：静态令牌和凭证扫描器。
  • sawef：发送攻击Web表单。