mongoaudit

  • ldapenum：使用LDAP枚举域控制器。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • roadlib：Azure AD和O365探索框架
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • fscan：安全审计工具。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。