crackmapexec

  • locasploit：本地枚举和利用框架。
  • testssl.sh：测试TLS/SSL加密
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • dnsbf：在IP范围内搜索可用的域名。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • parameth：此工具可用于快速发现get和post参数。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。