dnsspider

  • testssl.sh：测试TLS/SSL加密
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。