subbrute

  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • corstest：一个简单的CORS错误配置检查器。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • openvas-libraries：OpenVas库
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。