amass

  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • spyse：用于spyse.com上托管的工具的Python API包装器和命令行客户机。
  • eapeak：支持EAP的无线网络的分析套件。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • waybackpack：下载给定URL的整个回程机器存档。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。