dorknet

  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • cmsscanner：CMS扫描仪框架。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • search1337：在线，轻量级利用扫描仪和下载器。