dorknet

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • ratproxy：被动Web应用程序安全评估工具
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ruler：A tool to abuse Exchange services.
  • dalfox：参数分析和XSS扫描工具。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • wpbf：多线程Wordpress强力钳。