dorkbot

  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • hbad：这个工具可以让你测试客户的心血错误。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • bluto：侦察，子域暴力，区域传输。