gitem

  • yasat又一个愚蠢的审计工具。
  • shosubgo使用Shodan API抓取子域的小工具。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • osinterator用于开源情报收集的开源工具包。
  • sn1per自动Pentest侦察扫描仪。
  • inquisitor面向公司和组织的OSInt收集工具。
  • server-status-pwn通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • ridrelay通过使用低优先级的SMB中继,在没有信誉的域上枚举用户名。