userrecon-py

  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • swarm：分布式渗透测试工具。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • ldeep：深入ldap枚举实用程序。