userrecon

  • s3enum：Amazon S3存储桶枚举。
  • sawef：发送攻击Web表单。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • lft：实现许多其它特性的第四层跟踪路径。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。