dorknet

  • wmat：用于测试Webmail帐户的自动工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • penbox：一个渗透测试框架——所有工具的工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • tplmap：服务器端模板自动注入检测与开发工具。