userrecon-py

  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • loot：敏感信息提取工具。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • dnswalk：一个DNS调试器。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • mylg：网络诊断工具。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。