grabing

  • xray一种用于从公共网络进行侦察、绘图和信息收集的工具。
  • SecLists一个渗透测试,安全测试资源收集项目。
  • jackdaw收集域中的所有信息,向您展示域对象如何相互交互以及如何利用这些交互的图表
  • ubiquiti-probing一个Ubiquiti设备发现工具。
  • enumerid使用纯python枚举RID。
  • zgrab2去应用层扫描器。
  • basedomainname可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。