hosthunter

  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • hasere：使用谷歌和必应发现vhosts。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。