reconnoitre

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • zgrab：抓取横幅（可选通过TLS）。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。