lhf

  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • easyda：简易Windows域访问脚本。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • massbleed：自动Pentest侦察扫描仪。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。