dorknet

  • cheat-sh：你唯一需要的备忘单。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • InfoG：信息收集工具
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • brutex：自动强制目标上运行的所有服务。
  • shodan：Shodan的python库（https://developer.shodan.io）。