spfmap

  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • pspy：在没有根权限的情况下监视linux进程。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • shodanhat：用shodan搜索主机信息。
  • osintgram：OSINT工具提供了一个交互式外壳，通过其昵称对任何用户的Instagram帐户进行分析。