drupal-module-enum

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • jooforce：Joomla密码强力测试仪。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • cansina：基于Python的Web内容发现工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。