adidnsdump

dnssearch：子域枚举工具。
gowitness：使用Chrome Headless的golang网络截图工具。
winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
trape：互联网上的人跟踪：由何塞皮诺的OSInt分析和研究工具。
crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告