drupalscan

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • testssl.sh：测试TLS/SSL加密
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • ratproxy：被动Web应用程序安全评估工具
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。