dawnscanner

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • hsecscan：HTTP响应头的安全扫描程序。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • yaaf：又一个管理员搜索工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • d-tect：探索现代网络。