grabing

  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • striker：攻击性信息和漏洞扫描器。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • zgrab2：去应用层扫描器。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。