corsy

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • roadlib：Azure AD和O365探索框架
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • changeme：默认凭证扫描程序。