bbscan

  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • wpbf：多线程Wordpress强力钳。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。