doork

  • xwaf：自动WAF旁路工具。
  • opendoor：OWASP目录访问扫描程序。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • certgraph：对证书备用名称的图表进行爬网。