eyewitness

  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • rusthound：BloodHound的Active Directory数据收集器。
  • flare-floss：模糊字符串解算器-自动从恶意软件中提取模糊字符串。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。