drupwn

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • attk：Trend Micro反威胁工具包。
  • hsecscan：HTTP响应头的安全扫描程序。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • F-NAScan：一款网络资源扫描工具
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。