eyewitness

  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • list-urls：从网页中提取链接
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • wpscan：黑盒WordPress漏洞扫描程序
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。