vault

  • ridrelay通过使用低优先级的SMB中继,在没有信誉的域上枚举用户名。
  • domi-owned用于危害IBM/Lotus Domino服务器的工具。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • hackredis扫描和利用Redis服务器的简单工具。
  • vsauditVoIP安全审计框架。
  • punter使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • ocs使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。
  • sylkie使用邻居发现协议的IPv6地址欺骗。