dorknet

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • intersect：开发后框架
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • d-tect：探索现代网络。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • mwebfp：大型Web指纹打印机。
  • gowitness：使用Chrome Headless的golang网络截图工具。