doork

  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • rusthound：BloodHound的Active Directory数据收集器。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。