6 个回答
1、IIS scan + port.txt（自己收集整理的常见端口漏洞，6379、445、8161等等），快速探测，快速利用
2、Hscan 根据提供的ip段进行快速扫描
3、Goby
4、xscan
goby
gorailgun
mimikatz 明文密码破解工具
wce Windows凭据编辑器
Invoke-WCMDump 从凭据管理器转储 Windows 凭据的 PowerShell 脚本
vaultcmd win系统自带
k8大型内网渗透扫描器
https://github.com/k8gege/Ladon
自己就在用fscan，其他的K8的那个LadonCS插件。