tachyon-scanner

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • stacs：静态令牌和凭证扫描器。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • zeus：AWS审计和强化工具。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具