Une couche utilisateur IP distribuée. Capable d'envoyer des stimulis personnalisés et de mesurer la réponse.

Unicornscan est un nouveau moteur de corrélation et de récupération d'information construit pour et par des membres des communautés de recherche et de tests de sécurité. Il a été conçu pour fournir un moteur scalable, précis, flexible et efficace. Il est disponible pour toute la communauté sous les termes de la licence GPL.

Unicornscan est une couche IP utilisateur distribuée. Son but est de fournir à un cherche un interface supérieure pour introduire y un stimuli et mesurer la réponse depuis un périphérique supportant TCP/IP ou un réseau. Même s'il comprend des centaines de fonctionnalités propres, le panel de base comprend :
- scan asynchrone sans état avec toutes les variations des flags TCP.
- scan asynchrone sans état pour récupération de bannières
- scan asynchrone spécifique pour protocole UDP (envoyant suffisamment d'une signature pour obtenir une réponse)
- identification active et passive d'OS distants, d'applications et de composants par analyse de réponse.
- sauvegarde de l'historique et filtrage via PCAP
- sortie vers une base de donénes relationnelle
- support de modules personnalisés
- vues d'ensemble des données personnalisées

Site web : http://www.unicornscan.org

Pays : Suède

Licence : GPLv2

Leader du projet : Jack C. Louis

Public visé : Administrateurs systèmes et testeurs de sécurité.

Projets similaires : Quelques-uns l'ont comparé à nmap, scapy, et scanrand, mais aucun de ceux-là n'a le même modèle ou les caractéristiques qu'Unicornscan.

Vous souhaitez contribuer ?

Contributions souhaitées : Il serait bon d'avoir plus de retour d'utilisation sur l'outil. Du code et de la documentation seraient également les bienvenus. Et d'une manière général plus d'utilisateurs sur #unicornscan sur efnet

Nombre de développeurs : 1

Nombre de contributeurs : 2