Evaluation Tools

  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • metabigor：智能工具，但没有API密钥。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • pwndora：庞大的IPv4扫描仪，在几分钟内找到并分析互联网连接的设备，在家里创建自己的物联网搜索引擎。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。