catnthecanary

  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • nettacker：自动渗透测试框架。
  • enumerid：使用纯python枚举RID。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。