eyewitness

  • reconnoitre：用于多线程信息收集和服务枚举的安全工具。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • githound：在git存储库中查找机密信息。
  • sipi：用于声誉数据分析的简单IP信息工具。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • osrframework：一个专注于提供API和工具来执行更精确的在线研究的项目。
  • crlf-injector：用于测试CRLF注入问题的python脚本。