shard

  • yasat：又一个愚蠢的审计工具。
  • msmailprobe：Office 365和Exchange枚举工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • trusttrees：用于DNS委派信任图的工具。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • tweets-analyzer：tweets元数据scraper&activity analyzer。