amass

  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • weirdaal：AWS攻击库。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • fbi：准确的facebook账户信息收集。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。