drupalscan

  • Findomain：使用证书透明度日志查找子域名的工具
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • mssqlscan：扫描Microsoft SQL Server的小型多线程工具。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • d-tect：探索现代网络。
  • scoutsuite：多云安全审计工具。
  • subjack：用Go编写的子域接管工具。