corstest

  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。