corsy

  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • kadimus：LFI扫描和利用工具。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • sandy：开源三星手机加密评估框架