drupalscan

  • wuzz：用于HTTP检查的交互式CLI工具。
  • s3enum：Amazon S3存储桶枚举。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • webtech：识别网站上使用的技术。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。