Sherlock

  • VulmapVulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • zgrab抓取横幅(可选通过TLS)。
  • metafinder通过搜索引擎(谷歌、必应和百度)搜索域中的文档。目标是提取元数据。
  • sawef发送攻击Web表单。
  • SecLists一个渗透测试,安全测试资源收集项目。
  • hookshot集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • dsstore-crawler公开公开的.DS_存储文件的解析器+爬网程序。
  • roadoidcAzure AD和O365探索框架