drozer

  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • drupal-module-enum：枚举Drupal模块。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。