nbtscan

  • knock：子域扫描仪。
  • roadlib：Azure AD和O365探索框架
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。
  • XSpear：一款强大的XSS扫描器