corstest

  • multiinjector使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • waldo用python实现的轻量级多线程目录和子域BruteForcer。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • zaproxy用于在Web应用程序中查找漏洞的集成渗透测试工具
  • imagejs将javascript打包成有效图像文件的小工具。
  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • maryam工具可以扫描Web应用程序和网络,轻松完成信息收集过程。
  • adfind管理面板查找器。