sqldict

  • drupalscan：简单的非侵入式Drupal扫描仪。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。