cmsscanner

  • WDScanner：分布式web漏洞扫描平台
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • openvas-cli：OpenVAS命令行界面
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。