reconnoitre

  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • assetfinder：查找可能与给定域相关的域和子域。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • fping：一次ping多个主机的实用程序
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • o365spray：自动扫描SSL漏洞。