doork

  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • ldapenum：使用LDAP枚举域控制器。
  • roadlib：Azure AD和O365探索框架
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • whoxyrm：基于Whoxy API的反向whois工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • novahot：用于渗透测试的Webshell框架。