nbtenum

responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
sn1per：自动Pentest侦察扫描仪。
dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
xsspy：Web应用程序XSS扫描仪。
flunym0us：用于WordPress和Moodle的漏洞扫描程序。
vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。