intrace

  • o365spray自动扫描SSL漏洞。
  • scrying巧妙地收集RDP、web和VNC屏幕截图。
  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • badkarma高级网络侦察工具包。
  • http-traceroute这是一个python脚本,它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • ApkAnalyser一键提取安卓应用APK敏感信息