gloom

  • sprayhound：密码喷涂工具和Bloodhound集成。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • gocabrito：超级组织和灵活的脚本，用于发送网络钓鱼活动。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • vault-scanner：瑞士军刀黑客。