fping

  • linkedin2username：OSINT工具：为LinkedIn上的公司生成用户名列表。
  • vault-scanner：瑞士军刀黑客。
  • hasere：使用谷歌和必应发现vhosts。
  • w3af：Web应用攻击和审计框架。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。