corstest

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • Yaazhini：免费Android APK和API漏洞扫描器
  • smbsr：在SMB共享中查找有趣的内容。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。