corsy

  • restler-fuzzer第一个有状态REST API模糊工具,用于通过REST API自动测试云服务,并发现这些服务中的安全性和可靠性缺陷。
  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • subjack用Go编写的子域接管工具。
  • cloudflare-enum五酯的CloudFlare DNS枚举工具。
  • d-tect探索现代网络。
  • snykcli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。
  • leaklooker使用shodan查找打开的数据库。