doork

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • linux-exploit-suggester：一个Perl脚本，试图建议使用基于OS版本号的漏洞。
  • maigret：通过用户名从大量网站收集一个人的档案。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。