drupalscan

  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • parameth：此工具可用于快速发现get和post参数。
  • mando.me：Web命令注入工具。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • pythem：python渗透测试框架。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • roadlib：Azure AD和O365探索框架