eyewitness

  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • social-mapper：一种社交媒体枚举和关联工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • extracthosts：从文件中提取主机（IP/主机名）。
  • nexfil：OSIT工具，用于按用户名查找配置文件。