dorknet

  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • penbox：一个渗透测试框架——所有工具的工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • list-urls：从网页中提取链接
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • xsss：一个暴力的跨站点脚本扫描器。
  • swftools：SWF操作和创建实用程序的集合
  • webexploitationtool：跨平台Web开发工具包。