gatecrasher

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • tactical-exploitation：现代战术开发工具包。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。