AttackSurfaceMapper

  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • urlextractor：信息收集与管理；网站侦察。
  • s3scanner：扫描打开的S3桶并倾倒。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • missidentify：查找Win32应用程序的程序。