swamp

  • gplist：列出有关应用的组策略的信息。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • smbmap：一个方便的SMB枚举工具。
  • instagramosint：Instagram开源智能工具。
  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。