reconscan

  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • python2-webtech：识别网站上使用的技术。
  • nbname：解码并显示它在UDP端口137等上接收的所有Netbios名称包！
  • websearch：搜索给定主机范围的主机名。由必应提供支持。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。