eyewitness

  • pencode：复杂有效载荷编码器。
  • githack：“.git”文件夹泄漏漏洞。
  • ja3：以易于生成和共享的方式创建SSL客户端指纹的标准。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • winregfs：Windows注册表融合文件系统。
  • linux-exploit-suggester：一个Perl脚本，试图建议使用基于OS版本号的漏洞。
  • trizen：Trizen AUR软件包管理器：一个轻量级的AUR包装器。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。