flare-floss

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • doork：被动脆弱性审核员。
  • cardpwn：查找信用卡信息的OSINT工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • ircsnapshot：从IRC服务器收集信息的工具。