GitMiner

  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • shodanhat用shodan搜索主机信息。
  • ivre网络侦察框架。
  • missidentify查找Win32应用程序的程序。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。
  • bing-ip2hosts枚举Bing为特定IP地址编制索引的所有主机名。
  • spiderfoot开源封装工具。
  • whichcdn用于检测给定网站是否受内容交付网络保护的工具。