drupalscan

  • drupwn：Drupal枚举和利用工具。
  • sn1per：自动Pentest侦察扫描仪。
  • gospider：用围棋写的快速蜘蛛网。
  • jexboss：jboss验证和利用工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • dirhunt：查找没有暴力行为的Web目录。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。