ntlmrecon

  • superscan：强大的TCP端口扫描仪，Pinger，解析器。
  • vpnpivot：使用此工具浏览网络。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • xsspy：Web应用程序XSS扫描仪。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告