passhunt

  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • massbleed：自动Pentest侦察扫描仪。
  • webxploiter：一个OWASP 10大安全扫描器。
  • cloudsploit：AWS安全扫描检查。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。