drupalscan

  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • dnmap：分布式NMAP框架
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • badkarma：高级网络侦察工具包。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。