eyewitness

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • det：（可扩展）数据过滤工具包。
  • mingsweeper：一种网络侦察工具，设计用于方便大地址空间、高速节点发现和识别。
  • ip2clue：基于IP（v4和v6）的查找国家（和其他信息）的小内存/cpu足迹守护程序。
  • anti-xss：XSS漏洞扫描程序。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。