arp-scan

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • pkt2flow：将数据包分类为流的简单实用程序。
  • hasere：使用谷歌和必应发现vhosts。
  • rathole：NAT遍历的反向代理
  • p0f：纯被动TCP/IP流量指纹工具
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。