ad-ldap-enum

  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • roadoidc：Azure AD和O365探索框架
  • zgrab：抓取横幅（可选通过TLS）。
  • citadel：开放式工具库。
  • detectem：在网站上检测软件及其版本。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。