eyewitness

  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
  • vbrute：虚拟主机蛮力。
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • goshs：一个用Go编写的SimpleHTTPServer，通过功能和漂亮的设计进行了增强。
  • h2t：扫描网站并建议应用安全标题。