cameradar

  • ssl-hostname-resolver通过HTTPS在X.509证书上的CN(公用名)抓取器。
  • belati传统的瑞士军刀。
  • postenum用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • swarm分布式渗透测试工具。
  • dirhunt查找没有暴力行为的Web目录。