comission

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • openscap：开放源代码安全遵从性解决方案。
  • phpsploit：一款隐蔽的后门交互shell工具
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。