AttackSurfaceMapper

  • reconnoitre：用于多线程信息收集和服务枚举的安全工具。
  • roadlib：Azure AD和O365探索框架
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • fbi：准确的facebook账户信息收集。