tplmap

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • isf：工业开发框架是基于python的开发框架。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • gloom：Linux渗透测试框架。
  • preeny：一些有用的预加载库用于pwning。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。