corsy

  • xsssniper：自动XSS发现工具
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • graphql-cop：GraphQL漏洞扫描程序。
  • webslayer：一种专门设计用于强制Web应用程序的工具。