corstest

  • epicwebhoneypot该工具旨在诱使攻击者相信在主机上发现了漏洞,从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • cero从任意主机的SSL证书中刮取域名。
  • scap-security-guideSCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • webborer用go编写的目录枚举工具。
  • lfifreak一种独特的自动LFI剥削程序,具有绑定/反向外壳。
  • yaaf又一个管理员搜索工具。
  • bluebox-ngGPL VoIP/UC漏洞扫描程序。