smbcrunch

  • gasmask：一体式信息收集工具-OSInt。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。