inquisitor

  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • sublert：自动监控特定目标所部署的新子域极其TLS/SSL证书
  • ldapenum：使用LDAP枚举域控制器。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • social-mapper：一种社交媒体枚举和关联工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。