cmsmap

  • poracle：演示填充Oracle攻击的工具。
  • Findomain：使用证书透明度日志查找子域名的工具
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • libc-database：数据库的libc偏移量，以简化利用。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • gloom：Linux渗透测试框架。