reconnoitre

  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • sysdig：开源系统级探索与故障排除工具
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • roadlib：Azure AD和O365探索框架
  • teamsuserenum：使用Microsoft Team API进行用户枚举