enum4linux

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • yaaf：又一个管理员搜索工具。
  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • rtlizer：简单的频谱分析仪。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。