trusttrees

  • doork：被动脆弱性审核员。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • gplist：列出有关应用的组策略的信息。
  • d-tect：探索现代网络。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • dnssearch：子域枚举工具。
  • subscraper：通过各种技术执行子域枚举的工具。