lanmap2

  • gplist：列出有关应用的组策略的信息。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • cero：从任意主机的SSL证书中刮取域名。
  • grabing：计算IP地址的所有主机名
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • autosint：用于自动执行常见OSInt任务的工具。