necromant

  • dnscobraDNS子域暴力工具,通过torsocks提供Tor支持
  • theharvester用于从不同公共源(搜索引擎、PGP密钥服务器)收集电子邮件帐户和子域名的python工具。
  • intrace跟踪路由类似于现有TCP连接上的应用程序
  • ad-ldap-enum基于LDAP的Active Directory用户和组枚举工具。
  • blackbox-scanner带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • quickrecon用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。
  • gitleaks审核git repos的机密和密钥。
  • swamp一个OSIT工具,用于通过谷歌分析追踪ID发现相关网站。