dorknet

  • xssless：用python编写的自动化XSS有效负载生成器。
  • liffy：本地文件包含利用工具。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • snuck：自动XSS过滤器旁路。
  • detectem：在网站上检测软件及其版本。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • bbqsql：SQL注入利用工具。