corsy

  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • cansina：基于Python的Web内容发现工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • shareenum：从Windows主机枚举共享的工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • w3af：Web应用攻击和审计框架。