doork

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • sysdig：开源系统级探索与故障排除工具
  • gloom：Linux渗透测试框架。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • Evaluation Tools：linux信息搜集小脚本，等级保护测评工具