dorknet

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。