Separate names with a comma.
http://www.yougetsignal.com/tools/web-sites-on-web-server/ http://www.domainsdb.net/ http://www.domaintools.com/...
да, почему нет ? делаешь LLMNR/NBNS спуффинг WPAD (либо можешь просто hostname сразу себе WPAD прописать), перехватываешь NTLM-Response, крякаешь...
Hummer, привет а того bash скриптика случаем в архивах у тебя не осталось ? интересно было бы посмотреть
http://technet.microsoft.com/ru-ru/sysinternals/bb897443.aspx
http://www.ivideon.com/
отличные железки, годные. вот - http://thehackernews.com/2012/08/researchers-uncover-security-holes-in.html