corsy

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • bsqlbf：盲SQL注入强力钳。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • cmsscanner：CMS扫描仪框架。
  • fscan：安全审计工具。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • remot3d：对PHP语言的简单利用。