bind

scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
sprayhound：密码喷涂工具和Bloodhound集成。
zdns：快速CLI DNS查找工具。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。