Sherlock

  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • chameleonmini：ChameleonMini的官方存储库，一个自由编程的便携式工具，用于NFC安全分析，可以模拟和克隆非接触式卡，读取RFID标签和嗅探/记录射频数据。
  • dradis：一个开放源代码框架，以实现有效的信息共享。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • zgrab2：去应用层扫描器。