amass

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • wolpertinger：分布式端口扫描仪。
  • darkdump：直接从终端搜索Deep Web。