drozer

  • dharma：基于生成、上下文无关的语法模糊器。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • xattacker：网站漏洞扫描程序和自动攻击程序。