scanless

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • darkdump：直接从终端搜索Deep Web。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • XSpear：一款强大的XSS扫描器