flashlight

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • goofile：命令行文件类型搜索
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • apkstat：从APK自动检索信息以进行初步分析。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。