qark

  • grype：容器映像和文件系统的漏洞扫描程序。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • domained：多功能子域名枚举工具
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。