drupal-module-enum

  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • thcrut：网络发现和操作系统指纹工具。
  • billcipher：网站或IP地址的信息收集工具。