dark-dork-searcher

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • assetfinder：查找可能与给定域相关的域和子域。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。