eyewitness

  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • ba-testpkg：BlackArch Linux测试包。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。