http-enum

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • striker：攻击性信息和漏洞扫描器。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • dontgo403：绕过40X响应代码的工具。。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.