gosint

  • goohak：针对目标域自动启动谷歌黑客查询。
  • cmsscanner：CMS扫描仪框架。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • peepingtom：网站截图工具。很像目击证人。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。