dorkbot

  • dorkme该工具旨在通过谷歌软件(如SQL注入漏洞)更容易地搜索漏洞。
  • F-NAScan一款网络资源扫描工具
  • Rock-ONRock-On是一个多功能的网络侦查工具,只需输入一个域名,就可以完成所有工作。
  • smuggler-py用于测试HTTP去同步/请求走私攻击的Python工具。
  • scoutsuite多云安全审计工具。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • dpscan德鲁普脆弱性扫描仪。
  • ApkAnalyser一键提取安卓应用APK敏感信息