Evaluation Tools

  • spray365通过可定制的两步密码喷洒方法,轻松喷洒Microsoft帐户(Office 365/Azure AD)。
  • stardoxGithub Stargazers信息收集工具。
  • hasere使用谷歌和必应发现vhosts。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • netscan2主动/被动网络扫描仪。
  • pspy在没有根权限的情况下监视linux进程。
  • necromant在Web服务器中搜索未使用的虚拟主机的python脚本。
  • autosint用于自动执行常见OSInt任务的工具。