corsy

  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • InfoG：信息收集工具
  • cintruder：绕过Captchas的自动测试工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • leaklooker：使用shodan查找打开的数据库。
  • jexboss：jboss验证和利用工具。