WhatCMS — Kit de detección y explotación de CMS basado en shell que identifica más de 330 sistemas de gestión de contenidos, para luego lanzar auditorías de seguridad automatizadas y herramientas de explotación contra los objetivos detectados. | Kitploit

WhatCMS.sh

Kit de Detección y Explotación de CMS basado en la API de Whatcms.org.

Introducción

Whatcms.sh puede detectar actualmente el uso de más de 330 diferentes aplicaciones y servicios CMS para luego indicar una lista de herramientas de auditoría de seguridad válidas para el CMS detectado.

Necesitas la API de whatcms.org para usar la herramienta:

Obtener clave API

Uso

Uso: ./whatcms.sh example.com

-h          Muestra el mensaje de ayuda
-wh         Verifica detalles de alojamiento
--tools     Muestra información de herramientas

alt

Información

CMS detectados

HERRAMIENTAS	UTILIDAD	URL DEL REPO
Dumb0	Herramienta de recolección de nombres de usuario	https://github.com/0verl0ad/Dumb0/
CMSsc4n	Herramienta de identificación	https://github.com/n4xh4ck5/CMSsc4n
Puppet	Herramienta de identificación	https://github.com/Poil/puppet-websites-facts
pyfiscan	Herramienta de identificación	https://github.com/fgeek/pyfiscan
XAttacker	Herramienta de explotación	https://github.com/Moham3dRiahi/XAttacker
beecms	Herramienta de explotación	https://github.com/CHYbeta/cmsPoc
CMSXPL	Herramienta de explotación	https://github.com/tanprathan/CMS-XPL
JMassExploiter	Herramienta de explotación	https://github.com/anarcoder/JoomlaMassExploiter
WPMassExploiter	Herramienta de explotación	https://github.com/anarcoder/WordPressMassExploiter
CMSExpFram	Herramienta de explotación	https://github.com/Q2h1Cg/CMS-Exploit-Framework
LotusXploit	Herramienta de explotación	https://github.com/Hood3dRob1n/LotusCMS-Exploit
BadMod	Herramienta de explotación	https://github.com/MrSqar-Ye/BadMod
M0B	Herramienta de explotación	https://github.com/mobrine-mob/M0B-tool

WhatCMS

Más Populares

Herramientas incluidas