drupalscan

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • wpscan：黑盒WordPress漏洞扫描程序
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • keye：基于内容长度差异的网站变化检测工具。
  • attk：Trend Micro反威胁工具包。