windows-exploit-suggester

  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • bloodhound：六个领域管理学位
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • cardpwn：查找信用卡信息的OSINT工具。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。