drupalscan

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • GShark：一个用于监控Github敏感信息泄露的项目