cloudfail

  • 描述：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • 类别：
  • 版本：60.86e8cc3
  • 官网：https://github.com/m0rtem/CloudFail
  • 更新：2019-01-22
  • 标签：
  • teamsuserenum：使用Microsoft Team API进行用户枚举
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • activedirectoryenum：通过LDAP枚举AD。
  • swarm：分布式渗透测试工具。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。