CyberScan

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • unicornscan：一个新的信息收集和关联引擎。
  • linikatz：在Unix上攻击广告的工具。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • parameth：此工具可用于快速发现get和post参数。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。