Sherlock

  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • evilginx2：中间人网络钓鱼攻击框架，用于假冒登录凭证和会话cookie，允许绕过2因素身份验证。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。