smbexec

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • hellraiser：漏洞扫描器。
  • amass：在Go中写入的深度子域枚举。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。