linux-exploit-suggester

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。