bleah

  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • boopsuite：一套用python编写的用于无线审计和安全测试的工具。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • btcrack：世界上第一款蓝牙密码（PIN）野蛮变形工具。从捕获的配对交换中获取密钥和链接密钥。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • knock：子域扫描仪。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。