drupalscan

  • dalfox：参数分析和XSS扫描工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • spiga：可配置的Web资源扫描仪。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • typo3scan：列举Typo3版本和扩展。