drupalscan

  • Traxss：自动化的XSS漏洞扫描程序
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • roadrecon：Azure AD和O365探索框架
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • poracle：演示填充Oracle攻击的工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • assetfinder：查找可能与给定域相关的域和子域。