corstest

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • WeebDNS：异步DNS枚举暴力破解工具
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。