grabing

  • dradis-ce：一个开放源代码框架，以实现有效的信息共享。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • assetfinder：查找可能与给定域相关的域和子域。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。