enumeration

Web 应用安全与渗透测试/CTF 的实用 Payload 与绕过清单

PEASS - 权限提升 Awesome Scripts 套件（带颜色）

深入的攻击面映射与资产发现

Web 路径扫描器

红队 / 渗透测试的工具与技术

用 Rust 编写的快速、简单、递归内容发现工具

Windows Active Directory 常见枚举与攻击方法的速查表。

监控 Linux 进程，无需 root 权限

高效能进攻性安全工具，用于侦察与漏洞扫描

自定义 Bash 与 Python 脚本，用于自动化各种渗透测试任务，包括侦测、扫描、枚举与使用 Metasploit 创建恶意载荷，适用于 Kali Linux 与 Ubuntu

自动化 NoSQL 数据库枚举与 Web 应用利用工具

包含 Windows Active Directory 常见枚举与攻击方法的速查表。

Sudomy 是一款子域名枚举工具，用于收集子域名并分析域名，为漏洞挖掘/渗透测试执行自动化侦察 (recon)

linWinPwn 是一个简化多个 Active Directory 工具使用的 bash 脚本。

为 Laravel 设计的简单、可扩展且强大的枚举（Enum）实现。

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

WADComs 是一份交互式备忘单，包含精选的渗透测试工具及其对应命令，用于针对 Windows/AD 环境。

新一代的 enum4linux（Windows/Samba 枚举工具），具有 JSON/YAML 导出等附加功能。面向安全专业人员和 CTF 玩家。

漏洞赏金猎人常用的一行命令集合。

通过搜索引擎抓取从组织中提取有效员工姓名的 LinkedIn 枚举工具

Docker 枚举、权限提升与容器逃逸 (DEEPCE)

用于在 S3 存储桶中寻找有趣文件的安全工具

轻松将单线程命令行应用程序转为支持 CIDR 与 glob 的快速多线程应用程序。

一个自动化工具，用于枚举子域，接着过滤出 xss、sqli、open redirect、lfi、ssrf 和 rce 参数，然后扫描漏洞。

信息搜集工具 - DNS / 子域 / 端口 / 目录枚举

将 Wappalyzer（用于揭示网站使用的技术）移植以实现大规模自动化扫描。

💻 认证道德黑客重点整理摘要

针对 Microsoft O365 的用户枚举与密码喷洒工具

基于开源工具的自动化枚举工具。

为攻击性安全测试打造的子网域与目标列举工具