doork

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • sqid：SQL注入挖掘器。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • riwifshell：网络后门-感染-浏览器。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。