dorknet

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • simple-ducky：有效载荷发生器。
  • xwaf：自动WAF旁路工具。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • reptor：使用SysReptor自动执行pentest报告的CLI工具。