spiderfoot

  • o365enum针对微软O365的用户名枚举和密码枚举工具。
  • punter使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • dga-detection使用双随机频率分析的DGA域检测。
  • fuzzdb2一个扩展fuzzdb的项目,由于原项目在google托管,且已经停止更新,遂发起这个项目。
  • pentestlypython和powershell内部渗透测试框架。
  • Sherlock一个在社交网络中查找用户名的信息收集工具
  • smbmap一个方便的SMB枚举工具。
  • socialpwnedOSIT工具,可以从目标用户那里获取发布在社交网络上的电子邮件。