subdomainer

  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • dnsa：dns a是一把dns安全瑞士军刀
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • habu：python网络黑客工具包。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • sdn-toolkit：发现、识别和操作基于SDN的网络
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。