ircsnapshot

  • ldapdomaindump通过LDAP的活动目录信息转储程序。
  • zackattack一种新的工具集,用于进行NTLM身份验证中继,这与当前任何其他工具不同。
  • thcrut网络发现和操作系统指纹工具。
  • assetfinder查找可能与给定域相关的域和子域。
  • cloudlist用于列出来自多个云提供商的资产的工具。
  • lfi-scanner这是一个简单的Perl脚本,它在给定特定目标时枚举本地文件包含尝试。
  • slurpS3桶枚举器
  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。