geoip

  • swamp：一个OSIT工具，用于通过谷歌分析追踪ID发现相关网站。
  • dnsteal：用于通过DNS请求秘密发送文件的DNS exfiltering工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • tactical-exploitation：现代战术开发工具包。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • arpalert：监控以太网中的ARP变化。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。