corsy

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • weevely：武器化网壳。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • fscan：安全审计工具。
  • firewalk：主动侦察网络安全工具
  • wpscan：黑盒WordPress漏洞扫描程序
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。