smbmap

  • xcname：用于枚举CNAME记录中过期域的工具。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • firewalk：主动侦察网络安全工具
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。