grabing

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • fport：识别未知的开放端口及其关联的应用程序。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • gitleaks：审核git repos的机密和密钥。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • favfreak：武器化的法维康。ico代表BugBounties，OSINT等等。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。