nullscan

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • pwned-search：密码API查找。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • zirikatu：fud有效负载生成器脚本。
  • webrute：Web服务器目录暴力工具。
  • Nmap：用于网络发现和安全审核的实用程序