ad-ldap-enum

  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • ivre-web：网络侦察框架（Web应用程序）
  • pwned：一个命令行工具，用于查询“我被pwned了吗？”服务。
  • roadrecon：Azure AD和O365探索框架
  • ntp-ip-enum：使用monlist命令从NTP服务器中提取地址的脚本。也可以输出马耳他果集。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • detectem：在网站上检测软件及其版本。