enumerid

  • w8Fuckcdn该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • dnstwist域名排列引擎,用于检测打字占用,网络钓鱼和企业间谍。
  • ntlmrecon从启用NTLM身份验证的web端点枚举信息的工具。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。
  • nexfilOSIT工具,用于按用户名查找配置文件。
  • windows-exploit-suggester此工具将目标修补程序级别与Microsoft漏洞数据库进行比较,以检测目标上可能丢失的修补程序。
  • hatcloud用Ruby绕过CloudFlare。
  • loot敏感信息提取工具。