drupalscan

  • multiscanner：模块化文件扫描/分析框架。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • subover：强大的子域接管工具。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • tlspretense：SSL/TLS client testing framework
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。