drupalscan

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • smbsr：在SMB共享中查找有趣的内容。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • testssl：测试TLS/SSL加密。