grabing

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • knock：子域扫描仪。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • dga-detection：使用双随机频率分析的DGA域检测。
  • linux-exploit-suggester：一个Perl脚本，试图建议使用基于OS版本号的漏洞。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。