cmsscanner

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • tachyon-scanner：快速多线程Web发现工具。
  • comission：白盒CMS分析。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • wpscan：黑盒WordPress漏洞扫描程序
  • owtf：攻击性（Web）测试框架。