dorkbot

  • sb0x：一个简单而轻量级的渗透测试框架。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • pythem：python渗透测试框架。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。