dradis

  • sslyze：用于分析SSL服务器配置和识别错误配置的python工具。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • subscraper：通过各种技术执行子域枚举的工具。
  • sysdig：开源系统级探索与故障排除工具
  • fbi：准确的facebook账户信息收集。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • jackdaw：收集域中的所有信息，向您展示域对象如何相互交互以及如何利用这些交互的图表