dnsrecon

  • assetfinder：查找可能与给定域相关的域和子域。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • ldeep：深入ldap枚举实用程序。
  • bind：ISC DNS服务器
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • fping：一次ping多个主机的实用程序
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。