bloodhound

  • assetfinder查找可能与给定域相关的域和子域。
  • chaos-client转到客户端与混沌数据集API通信。
  • peepingtom网站截图工具。很像目击证人。
  • metabigor智能工具,但没有API密钥。
  • linenum脚本本地Linux枚举和权限提升检查
  • dcdetector找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • pre2k查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • jast只是另一个截图工具。