CorsMe 跨域资源共享错误配置扫描器

XRCross（侦察）测试 (XSS|SSRF|CORS|SSTI|IDOR|RCE|LFI|SQLI) 漏洞

CORScanner——多线程扫描器识别 CORS 缺陷/错误配置

Corsy——CORS 错误配置扫描器

Autorize 由 Barak Tawily 开发的 burp 套件的自动授权强制检测扩展由 Barak Tawily 开发，使用 Jython 编写的 Burp Suite 自动授权执行检测扩展，旨在简化应用程序安全人员的工作，并允许他们...

XSRFProbe——跨站请求伪造 (CSRF) 审计和利用工具包

Commix——自动化的一体化操作系统命令注入和利用工具

EyeWitness-截取网站截图，提供一些服务器标头信息