drupwn

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • backcookie：小后门用饼干。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。