drupalscan

  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • xssless：用python编写的自动化XSS有效负载生成器。
  • superl-url：关键词URL采集工具
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • hbad：这个工具可以让你测试客户的心血错误。
  • W12Scan：网络资产搜索发现引擎
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。