Evaluation Tools

  • bing-ip2hosts枚举Bing为特定IP地址编制索引的所有主机名。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • roadreconAzure AD和O365探索框架
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • dnsprobe允许您使用用户提供的解析程序列表执行您选择的多个dns查询。
  • subdomainer一种从公共资源中获取子域名的工具。
  • rusthoundBloodHound的Active Directory数据收集器。
  • dns-parallel-prober用于自适应并行DNS探测器的POC。