zgrab

  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • rusthound：BloodHound的Active Directory数据收集器。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • goddi：转储Active Directory域信息。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • enumerate-iam：枚举与AWS凭据集关联的权限。