googlesub

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • cansina：基于Python的Web内容发现工具。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。