drupalscan

  • dnswalk：一个DNS调试器。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • sqid：SQL注入挖掘器。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。