darkbing

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • multiscanner：模块化文件扫描/分析框架。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • profuzz：基于scapy的简易profinet引信。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。