billcipher

  • assetfinder：查找可能与给定域相关的域和子域。
  • shard：用于检测共享密码的命令行工具。
  • weirdaal：AWS攻击库。
  • subjs：从URL或子域列表中获取javascript文件。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • swarm：分布式渗透测试工具。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。