userrecon

  • yasat：又一个愚蠢的审计工具。
  • o365spray：自动扫描SSL漏洞。
  • dnsgrep：用于快速搜索预先排序的DNS名称的实用程序。
  • waymore：从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和；VirusTotal。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • githound：在git存储库中查找机密信息。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表