corsy

  • tplmap：服务器端模板自动注入检测与开发工具。
  • cmsscanner：CMS扫描仪框架。
  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • wmat：用于测试Webmail帐户的自动工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • openvas-libraries：OpenVas库
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。