dnspredict

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • drupwn：Drupal枚举和利用工具。