Evaluation Tools

  • o365enum针对微软O365的用户名枚举和密码枚举工具。
  • userrecon在75多个社交网络中查找用户名。
  • bindISC DNS服务器
  • automato应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • nexfilOSIT工具,用于按用户名查找配置文件。
  • domain-stats从whois和alexa传递域信息的Web API。
  • goohak针对目标域自动启动谷歌黑客查询。
  • omnibus用于情报收集、研究和工件管理的OSInt工具。