shodanhat

  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • o365spray：自动扫描SSL漏洞。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • zgrab2：去应用层扫描器。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息