drupwn

  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • dpscan：德鲁普脆弱性扫描仪。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • n1qlmap：N1QL开发工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • certipy：Active Directory证书服务枚举和滥用。