pentestly

  • leaklooker：使用shodan查找打开的数据库。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • autonessus：此脚本与Nessus API通信，试图帮助实现自动扫描。
  • RapidScan：自动化多工具Web漏洞扫描器
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。