takeover

  • smbsr：在SMB共享中查找有趣的内容。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • hellraiser：漏洞扫描器。
  • sn1per：自动Pentest侦察扫描仪。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • dirble：快速目录扫描和刮削工具。