eyewitness

  • infoga用于从不同公共源(搜索引擎、PGP密钥服务器)收集电子邮件帐户信息的工具。
  • vbrute虚拟主机蛮力。
  • elevate横向域发现工具,可用于发现给定公司拥有的其他域。
  • yeti一个平台,用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • o-saft一种工具,用于显示有关SSL证书的信息,并根据给定的密码列表和各种SSL配置测试SSL连接。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • goshs一个用Go编写的SimpleHTTPServer,通过功能和漂亮的设计进行了增强。
  • h2t扫描网站并建议应用安全标题。