cmsscanner

  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • darkdump：直接从终端搜索Deep Web。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • XSStrike：高级XSS检测和利用套件。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • hasere：使用谷歌和必应发现vhosts。