http-traceroute

  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • wireshark-qt：Network traffic and protocol analyzer/sniffer - Qt GUI
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • pth-toolkit：传递哈希工具集合的修改版本，使其直接生效。
  • sbd：可移植的netcat clone提供了强大的加密功能，包括aes-128-cbc+hmac-sha1加密、程序执行（-e）、选择源端口、与delay+的连续重新连接等。
  • shodanhat：用shodan搜索主机信息。