dorknet

  • Traxss：自动化的XSS漏洞扫描程序
  • cintruder：绕过Captchas的自动测试工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • fs-exploit：格式字符串漏洞生成。
  • crunch：用于给定字符集的所有组合/排列的单词表生成器。
  • username-anarchy：渗透测试时生成用户名的工具。
  • secscan：Web应用程序扫描仪和更多实用程序。