drupalscan

  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • ffuf：快速网络模糊写在Go。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • smtp-vrfy：一个SMTP协议黑客。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • h2t：扫描网站并建议应用安全标题。