takeover

  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • rpdscan：Remmina密码解码器和扫描仪。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。