eyewitness

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dbd：一个netcat克隆，设计为便携式，提供强大的加密。它运行在类似Unix的操作系统和Microsoft Win32上。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • autosint：用于自动执行常见OSInt任务的工具。
  • osi.ig：Instagram OSIT工具从Instagram帐户获取一系列信息。
  • freeipmi：传感器监控、系统事件监控、电源控制和串行局域网（SOL）。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。