certgraph

  • easyda：简易Windows域访问脚本。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • vpnpivot：使用此工具浏览网络。
  • roadrecon：Azure AD和O365探索框架
  • facebot：一个Facebook个人资料和侦察系统。
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • aztarna：用于ROS和SROS系统的封装工具。