drupalscan

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • admsnmp：ADM SNMP审核扫描程序。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • revipd：一个简单的反向IP域扫描器。
  • identywaf：盲WAF识别工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。