userrecon

  • nsec3walker：使用dnssec枚举域名
  • bing-ip2hosts：枚举Bing为特定IP地址编制索引的所有主机名。
  • phemail：一个python开源的网络钓鱼电子邮件工具，它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • o365spray：自动扫描SSL漏洞。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • roadoidc：Azure AD和O365探索框架