flare-floss

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • activedirectoryenum：通过LDAP枚举AD。
  • nipper：网络基础结构分析程序
  • teamsuserenum：使用Microsoft Team API进行用户枚举