Evaluation Tools

  • dradis：一个开放源代码框架，以实现有效的信息共享。
  • goddi：转储Active Directory域信息。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。