birp

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • fernmelder：异步大容量DNS扫描器。
  • ratproxy：被动Web应用程序安全评估工具
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • gitmails：在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。