dark-dork-searcher

  • corsy：CORS错误配置扫描仪。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • dive：用于探索docker图像中每一层的工具。
  • yasat：又一个愚蠢的审计工具。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。