eyewitness

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • networkmap：后利用网络映射器。
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • goofile：命令行文件类型搜索
  • wikigen：从维基百科页面生成单词表的脚本。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • opendoor：OWASP目录访问扫描程序。