littlebrother

  • activedirectoryenum：通过LDAP枚举AD。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • rusthound：BloodHound的Active Directory数据收集器。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。