fbid

  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等