certgraph

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • lanmap2：被动网络映射工具。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • smbsr：在SMB共享中查找有趣的内容。
  • rusthound：BloodHound的Active Directory数据收集器。
  • reconnoitre：用于多线程信息收集和服务枚举的安全工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。