dorknet

  • search1337：在线，轻量级利用扫描仪和下载器。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • webxploiter：一个OWASP 10大安全扫描器。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。