certgraph

  • msmailprobe：Office 365和Exchange枚举工具。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • d-tect：探索现代网络。
  • recon-ng：用python编写的功能齐全的web侦察框架。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • subjs：从URL或子域列表中获取javascript文件。
  • loot：敏感信息提取工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。