cms-few

  • webborer：用go编写的目录枚举工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • F-NAScan：一款网络资源扫描工具