corsy

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • XSSCon：一个简洁高效的XSS扫描工具
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • webtech：识别网站上使用的技术。