drupalscan

  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • smbsr：在SMB共享中查找有趣的内容。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。