droopescan

  • 描述：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • 类别：
  • 版本：1.41.2
  • 官网：https://github.com/droope/droopescan
  • 更新：2019-02-16
  • 标签：
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • rawr：快速评估网络资源。Web枚举器。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • ftpscout：扫描ftps进行匿名访问。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。