merlin-server

  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • ducktoolkit：橡胶鸭的编码工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • dontgo403：绕过40X响应代码的工具。。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。