dorkbot

  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • hellraiser：漏洞扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • goohak：针对目标域自动启动谷歌黑客查询。