netreconn

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • magescan：扫描magento站点以获取信息。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。
  • s3enum：Amazon S3存储桶枚举。
  • asnmap：使用ASN信息映射组织网络范围。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序