eyewitness

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • vpnpivot：使用此工具浏览网络。
  • instagramosint：Instagram开源智能工具。
  • ip2clue：基于IP（v4和v6）的查找国家（和其他信息）的小内存/cpu足迹守护程序。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。