gitem

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • zgrab2：去应用层扫描器。
  • bluto：侦察，子域暴力，区域传输。
  • dradis：一个开放源代码框架，以实现有效的信息共享。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • waymore：从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和；VirusTotal。
  • forager：多线程威胁情报收集利用。
  • AttackSurfaceMapper：新型自动化渗透测试工具