domain-analyzer

  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • metafinder：通过搜索引擎（谷歌、必应和百度）搜索域中的文档。目标是提取元数据。
  • mail-crawl：从网站获取电子邮件的工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • zgrab：抓取横幅（可选通过TLS）。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • msmailprobe：Office 365和Exchange枚举工具。