bingoo

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • leaklooker：使用shodan查找打开的数据库。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • darkdump：直接从终端搜索Deep Web。