corsy

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • assetfinder：查找可能与给定域相关的域和子域。
  • webshells：网络后门。