drupalscan

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • hbad：这个工具可以让你测试客户的心血错误。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • APubPlat：一款开源堡垒机项目