Test404漏洞扫描器/CMS指纹扫描

  • 1.2版本:增加了旁站查询 支持chinaz和aizhan的接口 检测结果支持HTML和XLS格式导出 ,又添加了几个漏洞,漏洞库正则建设中,求友友们提供相关的exp,以及相关的CMS指纹信息。1.1版本 已经内测,提供exp、0day、获取内测资格。
  • 1.3版本 :美化了界面 修复旁站查询 新增Struts2漏洞  漏洞扫描采用了并发扫描模式,随着网址的不断增加对程序的扫描性能影响可以忽略
  • 1.4版本:这次没有什么亮点,优化了线程,去除了使用限制次数!
  • 1.5版本:降低壳的强度  修复了struts2漏洞检测误报
  • 1.6版本:新增Dede远程写文件漏洞 新加实时保存功能 修复线程崩溃 最大化窗口自适应

cmd_scan

下载:http://pan.baidu.com/s/1bpiEd5t

CMS漏洞扫描器评

此类工具比较多,造轮子的节奏,不能自定义、不能自扩库、没有接口化 、模块化都不会有更大的发展,不过作为一个独立的辅助不工具来用,还是不错的选择。

类似的还可以选择New御剑1.5成品+源码,黑客小神器、比这款方便不少。