sctpscan

  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • domain-stats：从whois和alexa传递域信息的Web API。