sandy

  • smbsr：在SMB共享中查找有趣的内容。
  • dontgo403：绕过40X响应代码的工具。。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • testssl：测试TLS/SSL加密。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • thcrut：网络发现和操作系统指纹工具。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。