corsy

  • slurp-scanner：评估S3存储桶的安全性。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • webborer：用go编写的目录枚举工具。
  • Findomain：使用证书透明度日志查找子域名的工具
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。