cmsscanner

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。