droopescan

  • 描述：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • 类别：
  • 版本：1.41.2
  • 官网：https://github.com/droope/droopescan
  • 更新：2019-02-16
  • 标签：
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • commentor：从指定的URL资源中提取所有注释。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • jsearch：从javascript文件中grep infos的简单脚本。
  • hbad：这个工具可以让你测试客户的心血错误。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。