dcrawl

  • corstest：一个简单的CORS错误配置检查器。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • ftpscout：扫描ftps进行匿名访问。