HackBar

  • intrace跟踪路由类似于现有TCP连接上的应用程序
  • conpass在AD环境中喷洒密码,避免帐户锁定。
  • linkfinder在JavaScript文件中发现端点及其参数。
  • metabigor智能工具,但没有API密钥。
  • ridrelay通过使用低优先级的SMB中继,在没有信誉的域上枚举用户名。
  • littlebrotherOSIT工具,用于获取有关法国人、比利时人和瑞士人的信息。
  • uhoh365用于枚举Office 365用户而不执行登录尝试的脚本
  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。