activedirectoryenum

whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
git-wild-hunt：在github wild中查找凭据的工具，也称为git*hunt。
B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
shard：用于检测共享密码的命令行工具。
dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
recon-ng：用python编写的功能齐全的web侦察框架。
thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。