userrecon-py

  • easyda：简易Windows域访问脚本。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • roadoidc：Azure AD和O365探索框架
  • zgrab：抓取横幅（可选通过TLS）。
  • spoofcheck：检查域中电子邮件保护的简单脚本。
  • kiterunner：上下文内容发现工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。