certgraph

  • cero：从任意主机的SSL证书中刮取域名。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • msmailprobe：Office 365和Exchange枚举工具。
  • massbleed：自动Pentest侦察扫描仪。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。