corstest

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • thcrut：网络发现和操作系统指纹工具。
  • dpscan：德鲁普脆弱性扫描仪。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • tlspretense：SSL/TLS client testing framework
  • clair：容器的漏洞静态分析。
  • sn1per：自动Pentest侦察扫描仪。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。