spfmap

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • traceroute：跟踪数据包在IP网络上采取的路由
  • sipi：用于声誉数据分析的简单IP信息工具。
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • pythem：python渗透测试框架。