reconnoitre

  • nettacker：自动渗透测试框架。
  • netdiscover：一种主动/被动地址侦察工具，主要是为那些没有DHCP服务器的无线网络而开发的，当您进行监视时。它也可用于集线器/交换网络。
  • intrace：跟踪路由类似于现有TCP连接上的应用程序
  • fport：识别未知的开放端口及其关联的应用程序。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • linenum：脚本本地Linux枚举和权限提升检查
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • zgrab：抓取横幅（可选通过TLS）。