tinfoleak2

  • goohak：针对目标域自动启动谷歌黑客查询。
  • netkit-bsd-finger：BSD-finger ported to Linux.
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • roadrecon：Azure AD和O365探索框架
  • o365spray：自动扫描SSL漏洞。