darkbing

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • stacs：静态令牌和凭证扫描器。
  • doork：被动脆弱性审核员。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • hakku：用于渗透测试工具的简单框架。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。