Sherlock

  • roadrecon：Azure AD和O365探索框架
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息