certgraph

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • flare-floss：模糊字符串解算器-自动从恶意软件中提取模糊字符串。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • gh-dork：Github dorking工具。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。