smbcrunch

  • belati：传统的瑞士军刀。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • webshag：多线程、多平台的Web服务器审计工具。