drupalscan

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • dnswalk：一个DNS调试器。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • sn1per：自动Pentest侦察扫描仪。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • flashscanner：Flash XSS扫描仪。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。