twofi

  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • roadrecon：Azure AD和O365探索框架
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • peepingtom：网站截图工具。很像目击证人。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • seeker：使用社会工程精确定位人员。