cmsscanner

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • dns-parallel-prober：用于自适应并行DNS探测器的POC。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • ivre-docs：网络侦察框架（文件）