creepy

  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • email2phonenumber：一种通过电子邮件地址获取目标电话号码的OSIT工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。