shard

  • wce一种安全工具,用于列出登录会话以及添加、更改、列出和删除关联的凭据(例如lm/nt散列、明文密码和kerberos票据)。
  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • ivre-docs网络侦察框架(文件)
  • whatbreachosit工具,用于查找被破坏的电子邮件和数据库。
  • dnsbrute多线程DNS暴力变形,平均速度80次查找/秒,40个线程。
  • twint一个高级的Twitter抓取&;OSINT工具,用Python编写,不使用Twitter的API,允许你抓取用户的追随者、关注者、Tweets等等,同时避开大多数API限制。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。