corsy

  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • slurp：S3桶枚举器
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • w3af：Web应用攻击和审计框架。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。