| Dumb0 | أداة سحب أسماء المستخدمين | https://github.com/0verl0ad/Dumb0/ |
| CMSsc4n | أداة تعريف | https://github.com/n4xh4ck5/CMSsc4n |
| Puppet | أداة تعريف | https://github.com/Poil/puppet-websites-facts |
| pyfiscan | أداة تعريف | https://github.com/fgeek/pyfiscan |
| XAttacker | أداة استغلال | https://github.com/Moham3dRiahi/XAttacker |
| beecms | أداة استغلال | https://github.com/CHYbeta/cmsPoc |
| CMSXPL | أداة استغلال | https://github.com/tanprathan/CMS-XPL |
| JMassExploiter | أداة استغلال | https://github.com/anarcoder/JoomlaMassExploiter |
| WPMassExploiter | أداة استغلال | https://github.com/anarcoder/WordPressMassExploiter |
| CMSExpFram | أداة استغلال | https://github.com/Q2h1Cg/CMS-Exploit-Framework |
| LotusXploit | أداة استغلال | https://github.com/Hood3dRob1n/LotusCMS-Exploit |
| BadMod | أداة استغلال | https://github.com/MrSqar-Ye/BadMod |
| M0B | أداة استغلال | https://github.com/mobrine-mob/M0B-tool |
| LetMeFuckIt | أداة استغلال | https://github.com/onthefrontline/LetMeFuckIt-Scanner |
| magescan | أداة استغلال | https://github.com/steverobbins/magescan |
| PRESTA | أداة استغلال | https://github.com/AlisamTechnology/PRESTA-modules-shell-exploit |
| EktronE | أداة استغلال | https://github.com/tomkallo/Ektron_CMS_8.02_exploit |
| XBruteForcer | أداة هجوم القوة العمياء (Brute Force) | https://github.com/Moham3dRiahi/XBruteForcer |
| CoMisSion | أداة تحليل | https://github.com/Intrinsec/comission |
| droopescan | أداة تحليل | https://github.com/droope/droopescan |
| CMSmap | أداة تحليل | https://github.com/Dionach/CMSmap |
| JoomScan | أداة تحليل | https://github.com/rezasp/joomscan |
| VBScan | أداة تحليل | https://github.com/rezasp/vbscan |
| JoomlaScan | أداة تحليل | https://github.com/drego85/JoomlaScan |
| c5scan | أداة تحليل | https://github.com/auraltension/c5scan |
| T3scan | أداة تحليل | https://github.com/Oblady/T3Scan |
| moodlescan | أداة تحليل | https://github.com/inc0d3/moodlescan |
| SPIPScan | أداة تحليل | https://github.com/PaulSec/SPIPScan |
| WPHunter | أداة تحليل | https://github.com/aryanrtm/WP-Hunter |
| WPSeku | أداة تحليل | https://github.com/m4ll0k/WPSeku |
| ACDrupal | أداة تحليل | https://github.com/mrmtwoj/ac-drupal |
| Plown | أداة تحليل | https://github.com/unweb/plown |
| conscan | أداة تحليل | https://github.com/nullsecuritynet/tools/tree/master/scanner/conscan |
| CMSScanner | أداة تحليل | https://github.com/CMS-Garden/cmsscanner |
| cmsExplorer | أداة تحليل | https://code.google.com/archive/p/cms-explorer |
| WPScan | أداة تحليل | https://github.com/wpscanteam/wpscan |
| MooScan | أداة تحليل | https://github.com/vortexau/mooscan |
| Scanners | أداة تحليل | https://github.com/b3o1/Scanners |
| LiferayScan | أداة تحليل | https://github.com/bcoles/LiferayScan |
| InfoLeak | أداة تحليل | https://github.com/SIWECOS/InfoLeak-Scanner |
| joomlavs | أداة تحليل | https://github.com/rastating/joomlavs |
| WAScan | أداة تحليل | https://github.com/m4ll0k/WAScan |
| RedHawk | أداة تحليل | https://github.com/Tuhinshubhra/RED_HAWK |
| HostileSBF | أداة تحليل | https://github.com/nahamsec/HostileSubBruteforcer |