waybackurls

  • roadrecon：Azure AD和O365探索框架
  • dnsgrep：用于快速搜索预先排序的DNS名称的实用程序。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • zgrab：抓取横幅（可选通过TLS）。
  • ldapenum：使用LDAP枚举域控制器。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。