cantoolz

  • buster：查找某人的电子邮件并返回与之相关的信息。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • mbenum：查询主浏览器以获取其已注册的任何信息。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • prowler：用于AWS安全评估、审计和强化的工具。