zgrab

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • cero：从任意主机的SSL证书中刮取域名。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。