reconnoitre

  • nohidy：系统管理最好的朋友，多平台审计工具。
  • netscan2：主动/被动网络扫描仪。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • fport：识别未知的开放端口及其关联的应用程序。
  • hasere：使用谷歌和必应发现vhosts。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • lbd：负载平衡检测器