userrecon

  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
  • pwned：一个命令行工具，用于查询“我被pwned了吗？”服务。
  • htrosbif：活动的HTTP服务器指纹和侦察工具。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。