http-enum

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • uw-udpscan：多线程UDP扫描仪。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。