shard

  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • socialscan：检查在线平台上的电子邮件地址和用户名可用性。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • barq：AWS云后开发框架。