qark

  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • atscan：服务器、站点和Dork扫描仪。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sloth-fuzzer：智能文件模糊器。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。