dorknet

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • swftools：SWF操作和创建实用程序的集合
  • XSSCon：一个简洁高效的XSS扫描工具
  • GShark：一个用于监控Github敏感信息泄露的项目
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • cloudsploit：AWS安全扫描检查。