drupalscan

  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • gvmd：绿骨漏洞管理器
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • rtlizer：简单的频谱分析仪。