userrecon

  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • gloom：Linux渗透测试框架。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • zeus-scanner：高级Dork搜索实用程序。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • doork：被动脆弱性审核员。
  • facebash：使用TOR的shellscript中的Facebook暴力执行器。