drupwn

  • XSStrike：高级XSS检测和利用套件。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • fi6s：IPv6网络扫描器设计为快速。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • cent：社区版核心模板。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • typo3scan：列举Typo3版本和扩展。