mdns-recon

  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。