userrecon

  • gosintGo中的OSInt框架。
  • treasure通过GitHubs代码搜索搜索敏感信息。
  • identywaf盲WAF识别工具。
  • goohak针对目标域自动启动谷歌黑客查询。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • knock子域扫描仪。
  • ldapenum使用LDAP枚举域控制器。
  • rpctools包含三个单独的工具,用于从运行RPC服务的系统获取信息