trufflehog

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • msmailprobe：Office 365和Exchange枚举工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • roadoidc：Azure AD和O365探索框架
  • idswakeup：允许测试网络入侵检测系统的工具集合。