creepy

  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • osinterator：用于开源情报收集的开源工具包。