drupalscan

  • ratproxy：被动Web应用程序安全评估工具
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • WAScan：Web应用程序扫描程序。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。