certgraph

  • maigret通过用户名从大量网站收集一个人的档案。
  • fav-upfavicon使用Shodan进行IP查找。
  • badkarma高级网络侦察工具包。
  • gitdorkerPython程序,通过使用大量的傻瓜库从GitHub中窃取机密。
  • jast只是另一个截图工具。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • harpoon用于开放源代码和威胁情报的CLI工具。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。