dorknet

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • invoke-cradlecrafter：PowerShell远程下载支架生成器&；混淆器。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • fs-exploit：格式字符串漏洞生成。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • rawr：快速评估网络资源。Web枚举器。
  • dirsearch：HTTP（S）目录/文件强力执行器。