mssqlscan

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • hsecscan：HTTP响应头的安全扫描程序。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • changeme：默认凭证扫描程序。
  • OneForAll：一款功能强大的子域名收集工具
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.