sandy

  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • WAScan：Web应用程序扫描程序。
  • hasere：使用谷歌和必应发现vhosts。
  • pwdlyser：基于python的cli密码分析器（报告工具）。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • rustscan：更快的Nmap扫描与生锈。
  • pacumen：包敏锐度-分析加密网络流量和更多（侧通道攻击）。