corstest

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • webshag：多线程、多平台的Web服务器审计工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。