GitMiner

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • shodanhat：用shodan搜索主机信息。
  • ivre：网络侦察框架。
  • missidentify：查找Win32应用程序的程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • bing-ip2hosts：枚举Bing为特定IP地址编制索引的所有主机名。
  • spiderfoot：开源封装工具。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。