droopescan

  • 描述：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • 类别：
  • 版本：1.41.2
  • 官网：https://github.com/droope/droopescan
  • 更新：2019-02-16
  • 标签：
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • fscan：安全审计工具。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • InfoG：信息收集工具
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。