ssh-audit

  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • linikatz：在Unix上攻击广告的工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • webrute：Web服务器目录暴力工具。
  • gospider：用围棋写的快速蜘蛛网。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。