qark

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • webshag：多线程、多平台的Web服务器审计工具。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • drinkme：Shellcode测试线束。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。