flare-floss

  • smbmap：一个方便的SMB枚举工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • ivre-docs：网络侦察框架（文件）