drupalscan

  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • phonia：只使用免费资源扫描电话号码的高级工具包。