ppscan

  • W12Scan：网络资产搜索发现引擎
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • habu：python网络黑客工具包。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。