bbscan

  • smbmap：一个方便的SMB枚举工具。
  • doork：被动脆弱性审核员。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • mongoaudit：强大的MongoDB审计和测试工具。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。