drupalscan

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • vais：SWF漏洞和信息扫描仪。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。