sitediff

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • pixload：图像有效载荷创建/注入工具。
  • sqid：SQL注入挖掘器。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • mando.me：Web命令注入工具。
  • spiga：可配置的Web资源扫描仪。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。