eyewitness

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • python2-google_streetview：Google街景图像API的命令行工具和模块。
  • sysdig：开源系统级探索与故障排除工具
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • spaf：Static Php Analysis and Fuzzer.
  • nsec3walker：使用dnssec枚举域名
  • subdomainer：一种从公共资源中获取子域名的工具。