zgrab

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • mylg：网络诊断工具。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。