dorknet

  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • kernelpop：内核权限提升枚举和利用框架。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • python-jsbeautifier：javascript无模糊和美化器
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • wpscan：黑盒WordPress漏洞扫描程序