nasnum

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • hasere：使用谷歌和必应发现vhosts。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • zgrab2：去应用层扫描器。
  • Findomain：使用证书透明度日志查找子域名的工具
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • seeker：使用社会工程精确定位人员。