forager

  • gitleaks：审核git repos的机密和密钥。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • raven：用于收集信息的LinkedIn信息收集工具。
  • enumerid：使用纯python枚举RID。
  • roadrecon：Azure AD和O365探索框架