corstest

  • kiterunner：上下文内容发现工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。