droopescan

  • 描述：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • 类别：
  • 版本：1.41.2
  • 官网：https://github.com/droope/droopescan
  • 更新：2019-02-16
  • 标签：
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。