gitleaks

  • loot敏感信息提取工具。
  • harpoon用于开放源代码和威胁情报的CLI工具。
  • ssl-hostname-resolver通过HTTPS在X.509证书上的CN(公用名)抓取器。
  • zeus-scanner高级Dork搜索实用程序。
  • nsec3walker使用dnssec枚举域名
  • hasere使用谷歌和必应发现vhosts。
  • scamper一种主动探测互联网以分析拓扑结构和性能的工具。
  • nullscan一个模块化框架,设计用于链接和自动化安全测试。