dorkbot

  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • F-NAScan：一款网络资源扫描工具
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • scoutsuite：多云安全审计工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • dpscan：德鲁普脆弱性扫描仪。
  • ApkAnalyser：一键提取安卓应用APK敏感信息