domi-owned

  • peepingtom：网站截图工具。很像目击证人。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • wuzz：用于HTTP检查的交互式CLI工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • cent：社区版核心模板。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。