dorknet

  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • spaghetti：Web应用程序安全扫描程序。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。