doork

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • userrecon-py：在187个社交网络中查找用户名。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。