forager

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • scavenger：爬网程序（Bot）在不同的粘贴站点上搜索凭据泄漏。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • kiterunner：上下文内容发现工具。
  • flashlight：用于渗透测试的自动化信息收集工具。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。