corsy

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • albatar：python中的sqli开发框架。
  • bbqsql：SQL注入利用工具。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • doork：被动脆弱性审核员。
  • nosqli：NoSQL扫描仪和注射器。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。