zgrab

  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。
  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • missidentify：查找Win32应用程序的程序。
  • reverseip：Reverseip是一个基于Ruby的反向IP查找工具，它可以查找Web服务器上承载的所有域，并返回这些域的HTTP状态代码。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • enumerid：使用纯python枚举RID。