cantoolz

  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • scoutsuite：多云安全审计工具。
  • x8：隐藏参数发现套件。