corsy

  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • multiscanner：模块化文件扫描/分析框架。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • sctpscan：用于发现和安全的网络扫描仪。
  • smtp-vrfy：一个SMTP协议黑客。