smbcrunch

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • letmefuckit-scanner：扫描并利用magento。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • sandcastle：AWS S3 bucket枚举的Python脚本。