darkbing

  • morxtraversal：路径遍历检查工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • subjack：用Go编写的子域接管工具。
  • sn1per：自动Pentest侦察扫描仪。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • gvmd：绿骨漏洞管理器
  • webrute：Web服务器目录暴力工具。