iaxscan

  • smbmap：一个方便的SMB枚举工具。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • assetfinder：查找可能与给定域相关的域和子域。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • cero：从任意主机的SSL证书中刮取域名。