goddi

  • hasere：使用谷歌和必应发现vhosts。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • cardpwn：查找信用卡信息的OSINT工具。
  • tactical-exploitation：现代战术开发工具包。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。