dorknet

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • w3af：Web应用攻击和审计框架。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • backcookie：小后门用饼干。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。