gitleaks

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。
  • metabigor：智能工具，但没有API密钥。
  • rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • ivre-web：网络侦察框架（Web应用程序）
  • dnsrecon：python脚本，用于使用google枚举来自给定域的主机、子域和电子邮件。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。