reconscan

  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • yasat：又一个愚蠢的审计工具。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • hbad：这个工具可以让你测试客户的心血错误。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • vault-scanner：瑞士军刀黑客。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。