certgraph

  • maigret：通过用户名从大量网站收集一个人的档案。
  • fav-up：favicon使用Shodan进行IP查找。
  • badkarma：高级网络侦察工具包。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • jast：只是另一个截图工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。