commix

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • codeql：用于GitHub CodeQL的CLI工具
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • spaghetti：Web应用程序安全扫描程序。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具