darkbing

  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • identywaf：盲WAF识别工具。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。