dorknet

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • swftools：SWF操作和创建实用程序的集合
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。
  • mentalist：用于生成自定义单词列表的图形工具。
  • cintruder：绕过Captchas的自动测试工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。