corsy

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • locasploit：本地枚举和利用框架。
  • badkarma：高级网络侦察工具包。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。