dorkbot

  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • recsech：在目标网页上进行脚印和侦察的工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。