drupalscan

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。