necromant

  • hasere：使用谷歌和必应发现vhosts。
  • barq：AWS云后开发框架。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • mbenum：查询主浏览器以获取其已注册的任何信息。
  • waybackpack：下载给定URL的整个回程机器存档。
  • netscan2：主动/被动网络扫描仪。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • seekr：一个多功能OSINT工具包，具有整洁的web界面。