reconnoitre

  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • belati：传统的瑞士军刀。
  • smbmap：一个方便的SMB枚举工具。
  • easyda：简易Windows域访问脚本。
  • rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。