knock

  • smbmap：一个方便的SMB枚举工具。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • linenum：脚本本地Linux枚举和权限提升检查
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。