drozer

  • uw-zone：多线程、随机IP分区器。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • aquatone：对域名进行侦察的一组工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。