smbmap

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • netexec：Windows/Active Directory环境最重要的工具。
  • barq：AWS云后开发框架。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • sprayhound：密码喷涂工具和Bloodhound集成。