userrecon

  • o365spray：自动扫描SSL漏洞。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • plecost：Wordpress手指打印机工具。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。