certgraph

  • enumerid：使用纯python枚举RID。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • roadrecon：Azure AD和O365探索框架
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • s3enum：Amazon S3存储桶枚举。
  • apkstat：从APK自动检索信息以进行初步分析。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。