davscan

  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • dpscan：德鲁普脆弱性扫描仪。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。