gittools

  • httprobe获取域列表,并探测工作的HTTP和HTTPS服务器
  • ntlm-scanner一个基于Impacket的简单python工具,用于测试服务器的各种已知NTLM漏洞。
  • zeusAWS审计和强化工具。
  • roadtxAzure AD和O365探索框架
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • onesixtyone向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • darkdump直接从终端搜索Deep Web。
  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。