smtp-user-enum

  • zgrab2：去应用层扫描器。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • kadimus：LFI扫描和利用工具。
  • pdfgrab：使用瘦google搜索pdf并提取pdf元数据的工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • roadlib：Azure AD和O365探索框架