userrecon

  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • Zphisher：自动化的网络钓鱼工具
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • DFIRtriage：Windows数字取证工具
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • proxmark3：Proxmark3硬件的通用RFID工具。