qark

  • goohak：针对目标域自动启动谷歌黑客查询。
  • kadimus：LFI扫描和利用工具。
  • ftpscout：扫描ftps进行匿名访问。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。