spiderfoot

  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • dga-detection：使用双随机频率分析的DGA域检测。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • pentestly：python和powershell内部渗透测试框架。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • smbmap：一个方便的SMB枚举工具。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。