smbcrunch

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • rusthound：BloodHound的Active Directory数据收集器。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • graphql-cop：GraphQL漏洞扫描程序。
  • syborg：递归DNS子域枚举器，带有死端避免系统。
  • cmsscanner：CMS扫描仪框架。
  • corsy：CORS错误配置扫描仪。