Sherlock

  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • Findomain：使用证书透明度日志查找子域名的工具
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。