smbmap

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • githack：“.git”文件夹泄漏漏洞。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • umap：USB主机安全评估工具。
  • stews：用于枚举WebSocket的安全工具。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • bloodhound：六个领域管理学位
  • d-tect：探索现代网络。