flashlight

  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • jast：只是另一个截图工具。
  • gh-dork：Github dorking工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • citadel：开放式工具库。