forager

  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • ultimate-facebook-scraper：这是一个机器人，几乎可以抓取Facebook用户资料的所有信息。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。