waldo

  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • simplyemail：电子邮件侦察快速而简单，有一个建立在http://cybersyndicates.com上的框架。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • ldapenum：使用LDAP枚举域控制器。