cr3dov3r

  • smbsr：在SMB共享中查找有趣的内容。
  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • lrod：执行子域枚举、端点识别等操作。
  • zgrab：抓取横幅（可选通过TLS）。
  • hellraiser：漏洞扫描器。
  • raven：用于收集信息的LinkedIn信息收集工具。
  • Katana：基于Python的Google Hacking工具