gasmask

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • loot：敏感信息提取工具。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • fav-up：favicon使用Shodan进行IP查找。
  • peepingtom：网站截图工具。很像目击证人。