winfo

描述：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
类别：
- recon
- scanner
版本：2.0
官网：http://www.ntsecurity.nu/toolbox/winfo/
更新：2017-04-24
标签：

pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
tfsec：你的地形代码的安全扫描器。
snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
nosqli：NoSQL扫描仪和注射器。
webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
GitMiner：GitHub敏感信息泄露的高级挖掘工具。