crackmapexec

  • sn1per：自动Pentest侦察扫描仪。
  • irpas：网络间路由协议攻击套件。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。