mdns-recon

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • keye：基于内容长度差异的网站变化检测工具。
  • creepy：地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • rusthound：BloodHound的Active Directory数据收集器。
  • cero：从任意主机的SSL证书中刮取域名。