bingoo

  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • WTF_Scan一款WEB端的在线敏感资产扫描器,扫描网站中的指纹、漏洞及相关敏感信息,识别CMS指纹。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • leaklooker使用shodan查找打开的数据库。
  • zackattack一种新的工具集,用于进行NTLM身份验证中继,这与当前任何其他工具不同。
  • darkdump直接从终端搜索Deep Web。