drupwn

  • x8：隐藏参数发现套件。
  • python2-webtech：识别网站上使用的技术。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • dnswalk：一个DNS调试器。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。