dorknet

  • xsspy：Web应用程序XSS扫描仪。
  • zirikatu：fud有效负载生成器脚本。
  • fs-exploit：格式字符串漏洞生成。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • w13scan：一款插件化基于流量分析的被动扫描器
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • drupalscan：简单的非侵入式Drupal扫描仪。