gitleaks

  • sawef：发送攻击Web表单。
  • snscrape：Python中的社交网络服务刮板。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • apkstat：从APK自动检索信息以进行初步分析。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。