drupwn

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • openvas：OpenVAS扫描守护进程
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。