droopescan

  • 描述：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • 类别：
  • 版本：1.41.2
  • 官网：https://github.com/droope/droopescan
  • 更新：2019-02-16
  • 标签：
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • cintruder：绕过Captchas的自动测试工具。
  • braa：大规模SNMP扫描仪
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。