cms-explorer

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • dirhunt：查找没有暴力行为的Web目录。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • belati：传统的瑞士军刀。