qark

  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • googlesub：使用Google Dorks查找域的python脚本。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • multiscanner：模块化文件扫描/分析框架。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • comission：白盒CMS分析。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • scrapy：一个快速的高级刮擦和网络爬行框架。