aquatone

  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。
  • webrute：Web服务器目录暴力工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • ircsnapshot：从IRC服务器收集信息的工具。