loot

  • pwned：一个命令行工具，用于查询“我被pwned了吗？”服务。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • twofi：Twitter上有趣的话。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • tilt：在python中实现的一种简单易用的IP侦察工具，具有反向IP查找功能。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。