dorknet

  • striker：攻击性信息和漏洞扫描器。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • ffuf：快速网络模糊写在Go。
  • detectem：在网站上检测软件及其版本。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xattacker：网站漏洞扫描程序和自动攻击程序。