dorknet

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • w3af：Web应用攻击和审计框架。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • nosqli：NoSQL扫描仪和注射器。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.