drupalscan

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • s3scanner：扫描打开的S3桶并倾倒。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xwaf：自动WAF旁路工具。
  • swftools：SWF操作和创建实用程序的集合