shodanhat

  • hasere：使用谷歌和必应发现vhosts。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • o365spray：自动扫描SSL漏洞。