cmsscanner

  • corstest：一个简单的CORS错误配置检查器。
  • nsec3walker：使用dnssec枚举域名
  • ftpscout：扫描ftps进行匿名访问。
  • typo3scan：列举Typo3版本和扩展。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • wmat：用于测试Webmail帐户的自动工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。