recon-ng

  • hatcloud：用Ruby绕过CloudFlare。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • social-analyzer：分析及；在社交媒体网站上查找个人资料。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。