mdns-recon

  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • keye基于内容长度差异的网站变化检测工具。
  • creepy地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • crawlicWeb侦察工具(查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域)。
  • rusthoundBloodHound的Active Directory数据收集器。
  • cero从任意主机的SSL证书中刮取域名。