monocle

  • python-cymruwhois：whois.cymru.com服务的Python客户端
  • subjs：从URL或子域列表中获取javascript文件。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。