ntlmrecon

  • spiderfoot：开源封装工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • s3scanner：扫描打开的S3桶并倾倒。
  • ldapenum：使用LDAP枚举域控制器。
  • typo3scan：列举Typo3版本和扩展。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。