forager

  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • cnamulator：使用OpenCNAM API的电话CNAM查找实用程序。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • shhgit：在GitHub、Gists、GitLab和BitBucket或您的本地存储库中实时查找已提交的机密和敏感文件。
  • subjs：从URL或子域列表中获取javascript文件。