drupalscan

  • onionscan：扫描洋葱服务是否存在安全问题。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • poracle：演示填充Oracle攻击的工具。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • anti-xss：XSS漏洞扫描程序。