cmsscanner

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • brutexss：跨站点脚本BruteForcer。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。