subbrute

  • bluto：侦察，子域暴力，区域传输。
  • smbsr：在SMB共享中查找有趣的内容。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。