recon-ng

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • dnssearch：子域枚举工具。
  • ldapenum：使用LDAP枚举域控制器。
  • hasere：使用谷歌和必应发现vhosts。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • nasnum：用于枚举网络连接存储的脚本。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • cero：从任意主机的SSL证书中刮取域名。