cmsmap

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • takeover：子域接管漏洞扫描程序。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • xsspy：Web应用程序XSS扫描仪。
  • creak：中毒，重置，欺骗，重定向MITM脚本。