userrecon

  • userrecon-py：在187个社交网络中查找用户名。
  • RapidScan：自动化多工具Web漏洞扫描器
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • yasat：又一个愚蠢的审计工具。
  • credsniper：使用Python微框架Flask和Jinja2模板编写的钓鱼框架，支持捕获2FA令牌。
  • goddi：转储Active Directory域信息。