smbexec

  • knock：子域扫描仪。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • x8：隐藏参数发现套件。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • bfuzz：基于输入的浏览器模糊工具。
  • sfuzz：简单的引信。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架