nbtscan

  • netmask：帮助确定网络掩码
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • certgraph：对证书备用名称的图表进行爬网。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。