cmsmap

  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • crunch：用于给定字符集的所有组合/排列的单词表生成器。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。