darkbing

  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。